Pam 配置的更改

Question

我已经更改了密码策略，通过“enforce_for_root”对 root 应用相同的密码策略，现在它在 root 上应用密码复杂性，但在删除“enforce_for_root”后仍然对 root 用户应用复杂性

前：

/etc/pam.d/system-auth
password    requisite     pam_pwquality.so enforce_for_root try_first_pass local_users_only retry=3 authtok_type=

后 ：

/etc/pam.d/system-auth
password    requisite     pam_pwquality.so try_first_pass local_users_only retry=3 authtok_type=

我不明白为什么在删除定义时仍然对 root 应用强制，我也尝试重新启动 sshd 但仍然无法恢复旧方法

Answer 1

如果您使用的是 RHEL，则应该使用authconfig，如官方文档。话虽这么说，你可以尝试

sudo /usr/sbin/pam-auth-update

并重新启动以查看是否可以解决您的问题。