linux - 如何使用 PAM 配置在 RHEL 中为特定用户或组设置密码策略

Question

如何使用 PAM 配置在 RHEL 中为特定用户或组设置密码策略？

我如下更改了“/etc/pam.d/system-auth”文件，但我仍然无法轻松设置

password for user "dkumar" with group "dkumar"
password [success=1 default=ignore] pam_succeed_if.so user ingroup dkumar
password sufficient pam_cracklib.so try_first_pass retry=3 minlen=1
password sufficient pam_unix.so sha512 shadow nullok try_first_pass use_authtok
password required pam_deny.so

Answer 1

我建议使用 FreeIPA。它非常灵活，可以满足您的需求。