用户 pam.d 配置文件以防止更新覆盖它们

用户 pam.d 配置文件以防止更新覆盖它们

我的服务器正在运行,并且我已修改/etc/pam.d/common-password。当安装某些程序或有系统更新时,它需要更新该文件,因此它会询问我是否要覆盖该文件。

一个或多个文件 /etc/pam.d/common-{auth,account,password,session} 已被本地修改。请指出是否应使用系统提供的配置覆盖这些本地更改。如果您拒绝此选项,则需要手动管理系统的身份验证配置。

覆盖对 /etc/pam.d/common-* 的本地更改吗?

是否可以将我的更改放在 pam 仍将使用的另一个文件中,以便我将来不必处理此消息?

如果有帮助的话,我会改变这一行:

password    requisite                       pam_pwquality.so retry=3

对此:

password      requisite                       pam_pwquality.so retry=3 minlen=10 difok=3 ucredit=-1 lcredit=-1 dcredit=-1 ocredit=-1 maxrepeat=3 gecoschec

相关内容