我正在尝试更改 pam.d/system_auth 以帮助提高审计所需的密码复杂性。
我不熟悉 PAM，但 system_auth 文件说
此文件是自动生成的，下次运行 authconfig 时用户更改将被销毁。
是否有正确的方法将永久更改编辑到 system_auth 中而不是简单地进行编辑，或者我误解了警告？
我需要做的就是添加一些简单的计数和最小值、dcredit、ocredit 等。
答案1
你没有理由不能直接编辑它。你只需要记住，如果你运行 authconfig，你的更改可能会被清除。我们当然会在所有系统上直接编辑该文件，因为 authconfig 不够灵活（不符合我们的口味，并且与我们使用的配置管理工具不太匹配）。
因此，只要您了解有关编辑的限制，它就是安全的。