Linux માં પાસવર્ડ પોલિસી બનાવવી

ફરીથી નમસ્કાર! નવા કોર્સ ગ્રૂપના ક્લાસ આવતીકાલથી શરૂ થશે "લિનક્સ એડમિનિસ્ટ્રેટર", આ સંદર્ભે, અમે વિષય પર એક ઉપયોગી લેખ પ્રકાશિત કરી રહ્યા છીએ.

અગાઉના ટ્યુટોરીયલમાં અમે તમને ઉપયોગ કેવી રીતે કરવો તે જણાવ્યું હતું pam_cracklibસિસ્ટમો પર પાસવર્ડો વધુ જટિલ બનાવવા માટે રેડ હેટ 6 અથવા CentOS. Red Hat 7 માં pam_pwquality બદલ્યું cracklib કારણ કે pam પાસવર્ડ તપાસવા માટે મૂળભૂત મોડ્યુલ. મોડ્યુલ pam_pwquality ઉબુન્ટુ અને સેન્ટોસ તેમજ અન્ય ઘણા ઓએસ પર પણ સપોર્ટેડ છે. આ મોડ્યુલ પાસવર્ડ નીતિઓ બનાવવાનું સરળ બનાવે છે તેની ખાતરી કરવા માટે કે વપરાશકર્તાઓ તમારા પાસવર્ડ મજબૂતાઈના ધોરણોને સ્વીકારે છે.

લાંબા સમય સુધી, પાસવર્ડ્સ માટેનો સામાન્ય અભિગમ એ હતો કે વપરાશકર્તાને અપરકેસ, લોઅરકેસ, નંબર્સ અથવા અન્ય પ્રતીકોનો ઉપયોગ કરવા દબાણ કરવું. પાસવર્ડ જટિલતા માટેના આ મૂળભૂત નિયમોનો છેલ્લાં દસ વર્ષમાં વ્યાપકપણે પ્રચાર કરવામાં આવ્યો છે. આ સારી પ્રથા છે કે નહીં તે અંગે ઘણી ચર્ચા થઈ છે. આવી જટિલ પરિસ્થિતિઓ સેટ કરવા સામે મુખ્ય દલીલ એ હતી કે વપરાશકર્તાઓ કાગળના ટુકડા પર પાસવર્ડ લખે છે અને તેને અસુરક્ષિત રીતે સંગ્રહિત કરે છે.

બીજી નીતિ કે જેને તાજેતરમાં પ્રશ્નમાં બોલાવવામાં આવી છે તે વપરાશકર્તાઓને દર x દિવસે તેમના પાસવર્ડ બદલવાની ફરજ પાડે છે. કેટલાક અભ્યાસો થયા છે જે દર્શાવે છે કે આ સલામતી માટે પણ હાનિકારક છે.

આ ચર્ચાઓના વિષય પર ઘણા લેખો લખવામાં આવ્યા છે, જે એક અથવા બીજા દૃષ્ટિકોણને સમર્થન આપે છે. પરંતુ આ તે નથી જેની ચર્ચા આપણે આ લેખમાં કરીશું. આ લેખ સુરક્ષા નીતિને મેનેજ કરવાને બદલે પાસવર્ડ જટિલતાને યોગ્ય રીતે કેવી રીતે સેટ કરવી તે વિશે વાત કરશે.

પાસવર્ડ નીતિ સેટિંગ્સ

નીચે તમે પાસવર્ડ નીતિ વિકલ્પો અને દરેકનું સંક્ષિપ્ત વર્ણન જોશો. તેમાંના ઘણા મોડ્યુલના પરિમાણો સમાન છે cracklib. આ અભિગમ લેગસી સિસ્ટમમાંથી તમારી નીતિઓને પોર્ટ કરવાનું સરળ બનાવે છે.

• difok - તમારા નવા પાસવર્ડમાં એવા અક્ષરોની સંખ્યા જે તમારા જૂના પાસવર્ડમાં હાજર ન હોવી જોઈએ. (ડિફૉલ્ટ 5)
• મિલેન - ન્યૂનતમ પાસવર્ડ લંબાઈ. (ડિફૉલ્ટ 9)
• યુક્રેડિટ - અપરકેસ અક્ષરોનો ઉપયોગ કરવા માટે ક્રેડિટની મહત્તમ સંખ્યા (જો પરિમાણ > 0), અથવા ન્યૂનતમ જરૂરી સંખ્યામાં અપરકેસ અક્ષરો (જો પરિમાણ < 0). ડિફોલ્ટ 1 છે.
• ક્રેડિટ — લોઅરકેસ અક્ષરોનો ઉપયોગ કરવા માટે ક્રેડિટની મહત્તમ સંખ્યા (જો પરિમાણ > 0), અથવા લઘુત્તમ જરૂરી સંખ્યામાં લોઅરકેસ અક્ષરો (જો પરિમાણ < 0). ડિફોલ્ટ 1 છે.
• ડીક્રેડિટ — અંકોનો ઉપયોગ કરવા માટે ક્રેડિટની મહત્તમ સંખ્યા (જો પેરામીટર > 0 હોય), અથવા ન્યૂનતમ જરૂરી અંકોની સંખ્યા (જો પરિમાણ < 0 હોય તો). ડિફોલ્ટ 1 છે.
• જમા — અન્ય પ્રતીકોનો ઉપયોગ કરવા માટે ક્રેડિટની મહત્તમ સંખ્યા (જો પરિમાણ > 0), અથવા અન્ય પ્રતીકોની ન્યૂનતમ આવશ્યક સંખ્યા (જો પરિમાણ < 0). ડિફોલ્ટ 1 છે.
• લઘુતમ વર્ગ - જરૂરી વર્ગોની સંખ્યા સુયોજિત કરે છે. વર્ગોમાં ઉપરોક્ત પરિમાણો (અપર કેસ કેરેક્ટર, લોઅર કેસ કેરેક્ટર, નંબર્સ, અન્ય કેરેક્ટર)નો સમાવેશ થાય છે. ડિફોલ્ટ 0 છે.
• મહત્તમ પુનરાવર્તિત - પાસવર્ડમાં એક અક્ષરનું પુનરાવર્તન થઈ શકે તેટલી મહત્તમ સંખ્યા. ડિફોલ્ટ 0 છે.
• maxclassrepeat — એક વર્ગમાં સતત અક્ષરોની મહત્તમ સંખ્યા. ડિફોલ્ટ 0 છે.
• gecoscheck - પાસવર્ડમાં વપરાશકર્તાની GECOS સ્ટ્રીંગમાંથી કોઈ શબ્દ છે કે કેમ તે તપાસે છે. (વપરાશકર્તા માહિતી, એટલે કે વાસ્તવિક નામ, સ્થાન, વગેરે) ડિફોલ્ટ 0 (બંધ) છે.
• ડિક્ટપાથ - ચાલો ક્રેકલિબ શબ્દકોશો પર જઈએ.
• અપશબ્દો – જગ્યા-વિભાજિત શબ્દો કે જે પાસવર્ડ્સમાં પ્રતિબંધિત છે (કંપનીનું નામ, શબ્દ "પાસવર્ડ", વગેરે).

જો લોનનો ખ્યાલ વિચિત્ર લાગે, તો તે ઠીક છે, તે સામાન્ય છે. અમે નીચેના વિભાગોમાં આ વિશે વધુ વાત કરીશું.

પાસવર્ડ નીતિ રૂપરેખાંકન

તમે રૂપરેખાંકન ફાઇલોને સંપાદિત કરવાનું શરૂ કરો તે પહેલાં, મૂળભૂત પાસવર્ડ નીતિને અગાઉથી લખી લેવી એ સારી પ્રથા છે. ઉદાહરણ તરીકે, અમે નીચેના મુશ્કેલી નિયમોનો ઉપયોગ કરીશું:

• પાસવર્ડની લંબાઈ ઓછામાં ઓછી 15 અક્ષરોની હોવી જોઈએ.
• પાસવર્ડમાં એક જ અક્ષરનું બે કરતા વધુ વખત પુનરાવર્તન ન કરવું જોઈએ.
• અક્ષર વર્ગો પાસવર્ડમાં ચાર વખત સુધી પુનરાવર્તિત થઈ શકે છે.
• પાસવર્ડમાં દરેક વર્ગના અક્ષરો હોવા જોઈએ.
• નવા પાસવર્ડમાં જૂનાની સરખામણીમાં 5 નવા અક્ષરો હોવા જોઈએ.
• GECOS ચેકને સક્ષમ કરો.
• "પાસવર્ડ, પાસ, શબ્દ, પુટોરીયસ" શબ્દો પર પ્રતિબંધ મૂકવો

હવે અમે પોલિસી તૈયાર કરી છે, અમે ફાઇલમાં ફેરફાર કરી શકીએ છીએ /etc/security/pwquality.confપાસવર્ડ જટિલતા જરૂરિયાતો વધારવા માટે. વધુ સારી રીતે સમજવા માટે ટિપ્પણીઓ સાથે નીચે એક ઉદાહરણ ફાઇલ છે.

# Make sure 5 characters in new password are new compared to old password
difok = 5
# Set the minimum length acceptable for new passwords
minlen = 15
# Require at least 2 digits
dcredit = -2
# Require at least 2 upper case letters
ucredit = -2
# Require at least 2 lower case letters
lcredit = -2
# Require at least 2 special characters (non-alphanumeric)
ocredit = -2
# Require a character from every class (upper, lower, digit, other)
minclass = 4
# Only allow each character to be repeated twice, avoid things like LLL
maxrepeat = 2
# Only allow a class to be repeated 4 times
maxclassrepeat = 4
# Check user information (Real name, etc) to ensure it is not used in password
gecoscheck = 1
# Leave default dictionary path
dictpath =
# Forbid the following words in passwords
badwords = password pass word putorius

જેમ તમે નોંધ્યું હશે, અમારી ફાઇલમાં કેટલાક પરિમાણો બિનજરૂરી છે. ઉદાહરણ તરીકે, પરિમાણ minclass બિનજરૂરી છે કારણ કે આપણે પહેલાથી જ ફીલ્ડ્સનો ઉપયોગ કરીને વર્ગમાંથી ઓછામાં ઓછા બે અક્ષરોનો ઉપયોગ કરીએ છીએ [u,l,d,o]credit. અમારા શબ્દોની સૂચિ કે જેનો ઉપયોગ કરી શકાતો નથી તે પણ બિનજરૂરી છે, કારણ કે અમે કોઈપણ વર્ગને 4 વખત પુનરાવર્તિત કરવાની મનાઈ કરી છે (અમારી સૂચિમાંના બધા શબ્દો નાના અક્ષરોમાં લખાયેલા છે). તમારી પાસવર્ડ નીતિને ગોઠવવા માટે તેનો ઉપયોગ કેવી રીતે કરવો તે દર્શાવવા માટે મેં આ વિકલ્પોનો સમાવેશ કર્યો છે.
એકવાર તમે તમારી પોલિસી બનાવી લો તે પછી, તમે આગલી વખતે જ્યારે તેઓ લૉગ ઇન કરે ત્યારે વપરાશકર્તાઓને તેમના પાસવર્ડ બદલવા માટે દબાણ કરી શકો છો. સિસ્ટમ.

અન્ય એક વિચિત્ર બાબત તમે કદાચ નોંધ્યું હશે કે ક્ષેત્રો [u,l,d,o]credit નકારાત્મક સંખ્યા ધરાવે છે. આ એટલા માટે છે કારણ કે 0 થી મોટી અથવા તેના જેટલી સંખ્યાઓ તમારા પાસવર્ડમાં અક્ષરનો ઉપયોગ કરવા માટે ક્રેડિટ આપશે. જો ફીલ્ડમાં નકારાત્મક સંખ્યા હોય, તો તેનો અર્થ એ છે કે ચોક્કસ જથ્થો જરૂરી છે.

લોન શું છે?

હું તેમને લોન કહું છું કારણ કે તે તેમના હેતુને શક્ય તેટલી ચોક્કસ રીતે જણાવે છે. જો પરિમાણ મૂલ્ય 0 કરતા વધારે હોય, તો તમે પાસવર્ડની લંબાઈમાં "x" ની બરાબર સંખ્યાબંધ "કેરેક્ટર ક્રેડિટ્સ" ઉમેરો છો. ઉદાહરણ તરીકે, જો બધા પરિમાણો (u,l,d,o)credit 1 પર સેટ કરો અને જરૂરી પાસવર્ડ લંબાઈ 6 હતી, તો તમારે લંબાઈની જરૂરિયાતને સંતોષવા માટે 6 અક્ષરોની જરૂર પડશે કારણ કે દરેક અપરકેસ, લોઅરકેસ, અંક અથવા અન્ય અક્ષર તમને એક ક્રેડિટ આપશે.

જો તમે ઇન્સ્ટોલ કરો છો dcredit 2 પર, તમે સૈદ્ધાંતિક રીતે 9 અક્ષરો લાંબો પાસવર્ડ વાપરી શકો છો અને નંબરો માટે 2 અક્ષર ક્રેડિટ મેળવી શકો છો, અને પછી પાસવર્ડની લંબાઈ પહેલેથી 10 હોઈ શકે છે.

આ ઉદાહરણ જુઓ. મેં પાસવર્ડની લંબાઈ 13 પર સેટ કરી છે, dcredit 2 પર સેટ કરી છે અને બાકીનું બધું 0 પર સેટ કર્યું છે.

$ pwscore
 Thisistwelve
 Password quality check failed:
  The password is shorter than 13 characters

$ pwscore
 Th1sistwelve
 18

મારી પ્રથમ તપાસ નિષ્ફળ ગઈ કારણ કે પાસવર્ડ 13 અક્ષરો કરતા ઓછો લાંબો હતો. આગલી વખતે મેં અક્ષર “I” ને નંબર “1” માં બદલ્યો અને નંબરો માટે બે ક્રેડિટ્સ પ્રાપ્ત કરી, જેણે પાસવર્ડ 13 ની બરાબર બનાવ્યો.

પાસવર્ડ પરીક્ષણ

પેકેજ libpwquality લેખમાં વર્ણવેલ કાર્યક્ષમતા પ્રદાન કરે છે. તે એક પ્રોગ્રામ સાથે પણ આવે છે pwscore, જે પાસવર્ડ જટિલતા તપાસવા માટે રચાયેલ છે. અમે તેનો ઉપયોગ લોન તપાસવા માટે ઉપર કર્યો છે.
ઉપયોગિતા pwscore થી વાંચે છે સ્ટડીન. ફક્ત ઉપયોગિતા ચલાવો અને તમારો પાસવર્ડ લખો, તે 0 થી 100 ની ભૂલ અથવા મૂલ્ય પ્રદર્શિત કરશે.

પાસવર્ડ ગુણવત્તા સ્કોર પરિમાણ સાથે સંબંધિત છે minlen રૂપરેખાંકન ફાઈલમાં. સામાન્ય રીતે, 50 થી ઓછા સ્કોરને "સામાન્ય પાસવર્ડ" ગણવામાં આવે છે, અને તેનાથી ઉપરનો સ્કોર "મજબૂત પાસવર્ડ" તરીકે ગણવામાં આવે છે. કોઈપણ પાસવર્ડ કે જે ગુણવત્તાની ચકાસણી પસાર કરે છે (ખાસ કરીને ફરજિયાત ચકાસણી cracklib) એ ડિક્શનરી હુમલાઓનો સામનો કરવો જોઈએ અને સેટિંગ સાથે 50 થી ઉપરના સ્કોર સાથેનો પાસવર્ડ minlen મૂળભૂત રીતે પણ brute force હુમલાઓ

નિષ્કર્ષ

ગોઠવણ pwquality - ઉપયોગની અસુવિધાની સરખામણીમાં તે સરળ અને સરળ છે cracklib સીધા ફાઇલ સંપાદન સાથે pam. આ માર્ગદર્શિકામાં, અમે Red Hat 7, CentOS 7, અને Ubuntu સિસ્ટમ્સ પર પાસવર્ડ નીતિઓ સેટ કરતી વખતે તમને જરૂર પડશે તે બધું આવરી લીધું છે. અમે લોનની વિભાવના વિશે પણ વાત કરી હતી, જેના વિશે ભાગ્યે જ વિગતવાર લખવામાં આવે છે, તેથી આ વિષય ઘણીવાર તે લોકો માટે અસ્પષ્ટ રહે છે જેમણે અગાઉ તેનો સામનો કર્યો ન હતો.

સ્ત્રોતો:

pwquality મેન પેજ
pam_pwquality મેન પેજ
pwscore મેન પેજ

ઉપયોગી લિંક્સ:

સુરક્ષિત પાસવર્ડ્સ પસંદ કરી રહ્યા છીએ - બ્રુસ સ્નીયર
Lorrie Faith Cranor CMU ખાતે તેના પાસવર્ડ અભ્યાસની ચર્ચા કરે છે
એન્ટ્રોપી પર કુખ્યાત xkcd કાર્ટૂન

સોર્સ: www.habr.com