Ubuntu kiszolgáló kézikönyve - Ubuntu dokumentáció - Ubuntu ...

1.4. Jelszóházirend
Biztonság
A biztonsági helyzet egyik legfontosabb szempontja az erős jelszóházirend. Számos sikeres
betöréshez nyers erőt és szótári támadást használtak gyenge jelszavak ellen. Ha a helyi jelszórendszert
érintő bármilyen távoli hozzáférést tervez kínálni, akkor győződjön meg róla, hogy megfelelően kezeli
a minimális jelszó-bonyolultsági követelményeket, a maximális jelszó-élettartamot, és a hitelesítési
rendszer gyakori auditálását.
1.4.1. Minimális jelszóhossz
Alapértelmezésben az Ubuntu 6 karakteres minimális jelszóhosszt vár, valamint néhány minimális
entrópia-ellenőrzést is végez. Ezeket az értékeket az /etc/pam.d/common-password fájl vezérli,
amelyet alább részletezünk.
password [success=2 default=ignore] pam_unix.so obscure sha512
Ha a minimális hosszt 8 karakterre szeretné növelni, módosítsa a megfelelő változót min=8 értékre. A
módosított sor a következő lesz:
password [success=2 default=ignore] pam_unix.so obscure sha512 min=8
1.4.2. Jelszavak lejárata
Felhasználói fiókok létrehozásakor elő kell írnia a minimális és maximális jelszókort, így a jelszavak
lejáratakor azok megváltoztatására kényszerítve a felhasználókat.
• A felhasználói fiók aktuális állapotát a következő parancs kiadásával jelenítheti meg:
sudo chage -l felhasználónév
Az alábbi kimenet érdekes tényeket közöl a felhasználói fiókról, nevezetesen azt, hogy nem
érvényes rá semmilyen házirend:
Last password change : Jan 20, 2008
Password expires : never
Password inactive : never
Account expires : never
Minimum number of days between password change : 0
Maximum number of days between password change : 99999
Number of days of warning before password expires : 7
• Ezen értékek bármelyikének beállításához adja ki a következő parancsot, és kövesse a megjelenő
utasításokat:
sudo chage felhasználónév
110