- Вход и смену пароля проверяет PAM:
common-auth— пароль при входе,common-password— смену; наборы модулей включаетpam-auth-update. - pwquality задаёт политику пароля (
minlen,minclassв/etc/security/pwquality.conf) и действует, когда пароль меняет обычный пользователь; root иchpasswdеё обходят. - faillock считает промахи в
common-authи запирает учётку послеdenyнеудач; замок снимаетfaillock --reset. pwscoreоценивает пароль, не меняя его;faillock --user <имя>показывает промахи.- Слабый пароль из начала урока прошёл, а десяток промахов ничему не мешал, потому что в свежем образе нет ни политики качества, ни блокировки входа — обе ты добавил сам.
Шаг 8 из 8 · итог · 2 мин
Итог
Есть неточность? Сообщить об ошибке в уроке