如何在Linux云服务器上设置密码策略？详细指南

为什么需要密码策略？

根据2023年网络安全报告，80%的数据泄露与弱密码或密码管理不善有关。Linux服务器密码策略能：

• 防止暴力破解攻击
• 确保用户使用强密码
• 强制定期更换密码
• 记录密码修改历史

主要配置方法

1. 使用PAM模块配置密码复杂度

PAM(Pluggable Authentication Modules)是Linux认证的核心组件。

# 安装必要的模块
sudo apt-get install libpam-pwquality   # Ubuntu/Debian
sudo yum install pam_pwquality         # CentOS/RHEL

# 编辑配置文件
sudo nano /etc/security/pwquality.conf

关键配置参数：

2. 设置密码有效期

通过修改/etc/login.defs文件：

PASS_MAX_DAYS 90    # 密码最大有效期
PASS_MIN_DAYS 7     # 密码最小修改间隔
PASS_WARN_AGE 14    # 密码过期前警告天数

对已有用户应用设置：

sudo chage -M 90 -m 7 -W 14 用户名

3. 密码历史记录

防止用户重复使用旧密码：

# 在/etc/pam.d/system-auth或/etc/pam.d/common-password中添加：
password required pam_pwhistory.so remember=5

高级安全配置

1. 失败登录限制

# 安装fail2ban
sudo apt-get install fail2ban

# 配置SSH保护
sudo nano /etc/fail2ban/jail.local

[sshd]
enabled = true
maxretry = 3
bantime = 1h

2. 双因素认证

推荐使用Google Authenticator：

sudo apt-get install libpam-google-authenticator
google-authenticator

测试与验证

使用以下命令测试密码策略：

# 检查用户密码策略
sudo chage -l 用户名

# 测试密码强度
echo "测试密码" | pwscore

最佳实践建议

• 定期审计密码策略
• 结合密钥认证减少密码依赖
• 为不同服务设置不同密码
• 使用密码管理器存储复杂密码
• 定期进行安全培训