লিনাক্সে একটি পাসওয়ার্ড নীতি তৈরি করা

আবারো স্বাগতম! আগামীকাল থেকে নতুন কোর্স গ্রুপে ক্লাস শুরু হবে "লিনাক্স প্রশাসক", এই বিষয়ে, আমরা এই বিষয়ে একটি দরকারী নিবন্ধ প্রকাশ করছি.

আগের টিউটোরিয়ালে আমরা বলেছিলাম কিভাবে ব্যবহার করতে হয় pam_cracklibসিস্টেমে পাসওয়ার্ড আরও জটিল করতে রেড হ্যাট 6 বা CentOS। Red Hat 7-এ pam_pwquality প্রতিস্থাপিত cracklib যেমন pam পাসওয়ার্ড চেক করার জন্য ডিফল্ট মডিউল। মডিউল pam_pwquality উবুন্টু এবং সেন্টোএসের পাশাপাশি অন্যান্য অনেক ওএস-এও সমর্থিত। এই মডিউলটি ব্যবহারকারীদের আপনার পাসওয়ার্ডের শক্তির মানগুলিকে গ্রহণ করে তা নিশ্চিত করতে পাসওয়ার্ড নীতিগুলি তৈরি করা সহজ করে তোলে৷

দীর্ঘদিন ধরে, পাসওয়ার্ডের সাধারণ পদ্ধতিটি ছিল ব্যবহারকারীকে বড় হাতের, ছোট হাতের অক্ষর, সংখ্যা বা অন্যান্য চিহ্ন ব্যবহার করতে বাধ্য করা। পাসওয়ার্ড জটিলতার জন্য এই মৌলিক নিয়মগুলি গত দশ বছরে ব্যাপকভাবে প্রচার করা হয়েছে। এটা ভালো অভ্যাস কি না তা নিয়ে অনেক আলোচনা হয়েছে। এই ধরনের জটিল শর্ত স্থাপনের বিরুদ্ধে প্রধান যুক্তি ছিল যে ব্যবহারকারীরা কাগজের টুকরোগুলিতে পাসওয়ার্ড লিখে রাখে এবং সেগুলিকে অনিরাপদভাবে সংরক্ষণ করে।

আরেকটি নীতি যা সম্প্রতি প্রশ্নবিদ্ধ হয়েছে তা ব্যবহারকারীদের প্রতি x দিনে তাদের পাসওয়ার্ড পরিবর্তন করতে বাধ্য করে। কিছু গবেষণায় দেখা গেছে যে এটি নিরাপত্তার জন্যও ক্ষতিকর।

এই আলোচনার বিষয়ে অনেক নিবন্ধ লেখা হয়েছে, যা এক দৃষ্টিকোণ বা অন্য দৃষ্টিকোণকে প্রমাণ করে। কিন্তু এই আমরা এই নিবন্ধে আলোচনা করা হবে কি না. এই নিবন্ধটি নিরাপত্তা নীতি পরিচালনা করার পরিবর্তে পাসওয়ার্ড জটিলতা সঠিকভাবে সেট করার বিষয়ে কথা বলবে।

পাসওয়ার্ড নীতি সেটিংস

নীচে আপনি পাসওয়ার্ড নীতি বিকল্প এবং প্রতিটির একটি সংক্ষিপ্ত বিবরণ দেখতে পাবেন। তাদের অনেকগুলি মডিউলের পরামিতিগুলির অনুরূপ cracklib. এই পদ্ধতিটি উত্তরাধিকার সিস্টেম থেকে আপনার নীতিগুলিকে পোর্ট করা সহজ করে তোলে৷

• আমি দুঃখিত - আপনার নতুন পাসওয়ার্ডে অক্ষরের সংখ্যা যা আপনার পুরানো পাসওয়ার্ডে থাকা উচিত নয়। (ডিফল্ট 5)
• মিনল - ন্যূনতম পাসওয়ার্ড দৈর্ঘ্য। (ডিফল্ট 9)
• ইউক্রেডিট – বড় হাতের অক্ষর ব্যবহার করার জন্য ক্রেডিট সর্বাধিক সংখ্যা (যদি প্যারামিটার > 0), বা ন্যূনতম প্রয়োজনীয় সংখ্যক বড় হাতের অক্ষর (যদি প্যারামিটার < 0)। ডিফল্ট হল 1।
• ঋণ — ছোট হাতের অক্ষর ব্যবহার করার জন্য ক্রেডিট সর্বাধিক সংখ্যা (যদি পরামিতি > 0), অথবা ন্যূনতম প্রয়োজনীয় সংখ্যক ছোট হাতের অক্ষর (যদি পরামিতি <0)। ডিফল্ট হল 1।
• ক্রেডিট — সংখ্যাগুলি ব্যবহার করার জন্য ক্রেডিটগুলির সর্বাধিক সংখ্যা (যদি প্যারামিটার > 0), বা ন্যূনতম প্রয়োজনীয় সংখ্যা সংখ্যা (যদি প্যারামিটার <0 হয়)। ডিফল্ট হল 1।
• সে বিশ্বাস করে — অন্যান্য চিহ্ন ব্যবহার করার জন্য সর্বাধিক ক্রেডিট সংখ্যা (যদি প্যারামিটার > 0), বা ন্যূনতম প্রয়োজনীয় সংখ্যক অন্যান্য চিহ্ন (যদি প্যারামিটার <0 হয়)। ডিফল্ট হল 1।
• minclass - প্রয়োজনীয় ক্লাসের সংখ্যা সেট করে। ক্লাসে উপরের প্যারামিটারগুলি অন্তর্ভুক্ত থাকে (বড় হাতের অক্ষর, ছোট হাতের অক্ষর, সংখ্যা, অন্যান্য অক্ষর)। ডিফল্ট 0।
• সর্বোচ্চ পুনরাবৃত্তি - একটি পাসওয়ার্ডে একটি অক্ষর সর্বোচ্চ কতবার পুনরাবৃত্তি করা যেতে পারে। ডিফল্ট 0।
• maxclassrepeat — একটি শ্রেণীতে পরপর অক্ষরের সর্বাধিক সংখ্যা। ডিফল্ট 0।
• gecoscheck – পাসওয়ার্ডে ব্যবহারকারীর GECOS স্ট্রিং থেকে কোনো শব্দ আছে কিনা তা পরীক্ষা করে। (ব্যবহারকারীর তথ্য, যেমন আসল নাম, অবস্থান, ইত্যাদি) ডিফল্ট 0 (বন্ধ)।
• dictpath - চলুন ক্র্যাকলিব অভিধানে যাই।
• গালি – স্থান-বিচ্ছিন্ন শব্দ যা পাসওয়ার্ডে নিষিদ্ধ (কোম্পানির নাম, শব্দ "পাসওয়ার্ড" ইত্যাদি)।

যদি ঋণের ধারণাটি অদ্ভুত শোনায় তবে এটি ঠিক আছে, এটি স্বাভাবিক। আমরা নিম্নলিখিত বিভাগে এই সম্পর্কে আরও কথা বলতে হবে.

পাসওয়ার্ড নীতি কনফিগারেশন

আপনি কনফিগারেশন ফাইল সম্পাদনা শুরু করার আগে, একটি প্রাথমিক পাসওয়ার্ড নীতি আগে থেকেই লিখে রাখা একটি ভাল অভ্যাস। উদাহরণস্বরূপ, আমরা নিম্নলিখিত অসুবিধা নিয়মগুলি ব্যবহার করব:

• পাসওয়ার্ডে ন্যূনতম 15 অক্ষরের দৈর্ঘ্য থাকতে হবে।
• পাসওয়ার্ডে একই অক্ষর দুবারের বেশি পুনরাবৃত্তি করা উচিত নয়।
• অক্ষর ক্লাস একটি পাসওয়ার্ডে চার বার পর্যন্ত পুনরাবৃত্তি করা যেতে পারে।
• পাসওয়ার্ডে অবশ্যই প্রতিটি ক্লাসের অক্ষর থাকতে হবে।
• নতুন পাসওয়ার্ডে পুরানোটির তুলনায় 5টি নতুন অক্ষর থাকতে হবে।
• GECOS চেক সক্ষম করুন।
• "পাসওয়ার্ড, পাস, শব্দ, পুটোরিয়াস" শব্দগুলি নিষিদ্ধ করুন

এখন যেহেতু আমরা নীতি নির্ধারণ করেছি, আমরা ফাইলটি সম্পাদনা করতে পারি /etc/security/pwquality.confপাসওয়ার্ড জটিলতার প্রয়োজনীয়তা বাড়াতে। নীচে আরও ভাল বোঝার জন্য মন্তব্য সহ একটি উদাহরণ ফাইল।

# Make sure 5 characters in new password are new compared to old password
difok = 5
# Set the minimum length acceptable for new passwords
minlen = 15
# Require at least 2 digits
dcredit = -2
# Require at least 2 upper case letters
ucredit = -2
# Require at least 2 lower case letters
lcredit = -2
# Require at least 2 special characters (non-alphanumeric)
ocredit = -2
# Require a character from every class (upper, lower, digit, other)
minclass = 4
# Only allow each character to be repeated twice, avoid things like LLL
maxrepeat = 2
# Only allow a class to be repeated 4 times
maxclassrepeat = 4
# Check user information (Real name, etc) to ensure it is not used in password
gecoscheck = 1
# Leave default dictionary path
dictpath =
# Forbid the following words in passwords
badwords = password pass word putorius

আপনি হয়তো লক্ষ্য করেছেন, আমাদের ফাইলের কিছু প্যারামিটার অপ্রয়োজনীয়। উদাহরণস্বরূপ, প্যারামিটার minclass অপ্রয়োজনীয় কারণ আমরা ইতিমধ্যে ক্ষেত্র ব্যবহার করে ক্লাস থেকে কমপক্ষে দুটি অক্ষর ব্যবহার করেছি [u,l,d,o]credit. আমাদের যে শব্দগুলি ব্যবহার করা যাবে না সেগুলির তালিকাও অপ্রয়োজনীয়, যেহেতু আমরা যে কোনও ক্লাস 4 বার পুনরাবৃত্তি করতে নিষেধ করেছি (আমাদের তালিকার সমস্ত শব্দ ছোট হাতের অক্ষরে লেখা)। আপনার পাসওয়ার্ড নীতি কনফিগার করতে কীভাবে সেগুলি ব্যবহার করতে হয় তা প্রদর্শন করার জন্য আমি এই বিকল্পগুলি অন্তর্ভুক্ত করেছি৷
একবার আপনি আপনার নীতি তৈরি করার পরে, আপনি ব্যবহারকারীদের পরের বার লগ ইন করার সময় তাদের পাসওয়ার্ড পরিবর্তন করতে বাধ্য করতে পারেন৷ সিস্টেম.

আরেকটি অদ্ভুত জিনিস আপনি লক্ষ্য করেছেন যে ক্ষেত্র [u,l,d,o]credit একটি ঋণাত্মক সংখ্যা ধারণ করে। এর কারণ হল 0 এর চেয়ে বড় বা সমান সংখ্যাগুলি আপনার পাসওয়ার্ডে অক্ষর ব্যবহার করার জন্য ক্রেডিট দেবে। যদি ক্ষেত্রে একটি ঋণাত্মক সংখ্যা থাকে, তাহলে এর মানে হল একটি নির্দিষ্ট পরিমাণ প্রয়োজন।

ঋণ কি?

আমি তাদের ঋণ বলি কারণ এটি তাদের উদ্দেশ্য যতটা সম্ভব সঠিকভাবে প্রকাশ করে। যদি প্যারামিটারের মান 0-এর বেশি হয়, আপনি পাসওয়ার্ডের দৈর্ঘ্যে "x" এর সমান "অক্ষর ক্রেডিট" যোগ করুন। উদাহরণস্বরূপ, যদি সমস্ত পরামিতি (u,l,d,o)credit 1 এ সেট করুন এবং প্রয়োজনীয় পাসওয়ার্ডের দৈর্ঘ্য ছিল 6, তাহলে দৈর্ঘ্যের প্রয়োজনীয়তা পূরণ করতে আপনার 6টি অক্ষরের প্রয়োজন হবে কারণ প্রতিটি বড় হাতের, ছোট হাতের, অঙ্ক বা অন্যান্য অক্ষর আপনাকে একটি ক্রেডিট দেবে।

ইন্সটল করলে dcredit 2 এ, আপনি তাত্ত্বিকভাবে 9 অক্ষর দীর্ঘ একটি পাসওয়ার্ড ব্যবহার করতে পারেন এবং সংখ্যার জন্য 2 অক্ষর ক্রেডিট পেতে পারেন এবং তারপর পাসওয়ার্ডের দৈর্ঘ্য ইতিমধ্যে 10 হতে পারে।

এই উদাহরণ তাকান. আমি পাসওয়ার্ডের দৈর্ঘ্য 13 সেট করেছি, dcredit 2 সেট করেছি এবং বাকি সবকিছু 0-এ সেট করেছি।

$ pwscore
 Thisistwelve
 Password quality check failed:
  The password is shorter than 13 characters

$ pwscore
 Th1sistwelve
 18

আমার প্রথম চেক ব্যর্থ হয়েছে কারণ পাসওয়ার্ডটি 13 অক্ষরের কম লম্বা ছিল। পরের বার আমি "I" অক্ষরটিকে "1" নম্বরে পরিবর্তন করেছি এবং নম্বরগুলির জন্য দুটি ক্রেডিট পেয়েছি, যা পাসওয়ার্ডটিকে 13 এর সমান করেছে।

পাসওয়ার্ড পরীক্ষা

প্যাকেজ libpwquality নিবন্ধে বর্ণিত কার্যকারিতা প্রদান করে। এটি একটি প্রোগ্রামের সাথেও আসে pwscore, যা পাসওয়ার্ড জটিলতা পরীক্ষা করার জন্য ডিজাইন করা হয়েছে। আমরা ঋণ চেক করার জন্য এটি উপরে ব্যবহার করেছি।
ইউটিলিটি pwscore থেকে পড়ে stdin. শুধু ইউটিলিটি চালান এবং আপনার পাসওয়ার্ড লিখুন, এটি 0 থেকে 100 পর্যন্ত একটি ত্রুটি বা একটি মান প্রদর্শন করবে।

পাসওয়ার্ড মানের স্কোর প্যারামিটারের সাথে সম্পর্কিত minlen কনফিগারেশন ফাইলে। সাধারণভাবে, 50-এর কম স্কোরকে "সাধারণ পাসওয়ার্ড" হিসাবে বিবেচনা করা হয় এবং এর উপরে একটি স্কোরকে "শক্তিশালী পাসওয়ার্ড" হিসাবে বিবেচনা করা হয়। যেকোনো পাসওয়ার্ড যা গুণমান পরীক্ষায় উত্তীর্ণ হয় (বিশেষ করে জোরপূর্বক যাচাইকরণ cracklib) অবশ্যই অভিধান আক্রমণ সহ্য করতে হবে, এবং সেটিংস সহ 50 এর উপরে স্কোর সহ একটি পাসওয়ার্ড minlen এমনকি ডিফল্ট দ্বারা brute force আক্রমণ

উপসংহার

সমন্বয় pwquality - এটি ব্যবহারের অসুবিধার তুলনায় সহজ এবং সহজ cracklib সরাসরি ফাইল সম্পাদনা সহ pam. এই নির্দেশিকায়, আমরা Red Hat 7, CentOS 7, এমনকি Ubuntu সিস্টেমে পাসওয়ার্ড নীতি সেট আপ করার সময় আপনার যা প্রয়োজন হবে তা কভার করেছি। আমরা ঋণের ধারণা সম্পর্কেও কথা বলেছি, যা খুব কমই বিস্তারিতভাবে লেখা হয়, তাই এই বিষয়টি প্রায়শই তাদের কাছে অস্পষ্ট থেকে যায় যারা আগে এটির সম্মুখীন হননি।

উত্স:

pwquality ম্যান পেজ
pam_pwquality ম্যান পেজ
pwscore ম্যান পেজ

দরকারী লিঙ্কগুলি:

সুরক্ষিত পাসওয়ার্ড নির্বাচন করা - ব্রুস স্নেয়ার
Lorrie Faith Cranor CMU-তে তার পাসওয়ার্ড স্টাডি নিয়ে আলোচনা করেছেন
এনট্রপিতে কুখ্যাত xkcd কার্টুন

উত্স: www.habr.com