CentOS 7 PAM 定义 pam_pwquality 的参数

CentOS 7 PAM 定义 pam_pwquality 的参数

需要在新安装的 CentOS 7 上修改 pam_pwquality 的“重试”属性。

我本来希望可以通过修改 /etc/security/pwquality.conf 文件并retry = x在其末尾附加参数来完成此操作,但是,当尝试测试密码时,我收到一条错误消息,提示重试是一个无效参数。

下一步通常是修改 /etc/pam.d/system-auth-ac 文件,但在该文件的顶部,有一行表明该文件是自动生成的。

长话短说...我应该把这个更新的参数放在哪里/更改这个参数?每个在线教程都指向 system-auth,但这并不准确,因为每次运行 authconfig 时都会重新生成该文件,这会抹去我所做的任何更改。有没有一个永久的地方可以放这个东西?

答案1

重试选项应该在 system-auth 中,而不是在 /etc/security/pwquality.conf 中。

相关内容