ਲੀਨਕਸ ਵਿੱਚ ਇੱਕ ਪਾਸਵਰਡ ਨੀਤੀ ਬਣਾਉਣਾ

ਹੈਲੋ ਦੁਬਾਰਾ! ਨਵੇਂ ਕੋਰਸ ਗਰੁੱਪ ਦੀਆਂ ਕਲਾਸਾਂ ਕੱਲ੍ਹ ਤੋਂ ਸ਼ੁਰੂ ਹੋਣਗੀਆਂ "ਲੀਨਕਸ ਪ੍ਰਸ਼ਾਸਕ", ਇਸ ਸਬੰਧ ਵਿਚ, ਅਸੀਂ ਇਸ ਵਿਸ਼ੇ 'ਤੇ ਇਕ ਲਾਭਦਾਇਕ ਲੇਖ ਪ੍ਰਕਾਸ਼ਤ ਕਰ ਰਹੇ ਹਾਂ।

ਪਿਛਲੇ ਟਿਊਟੋਰਿਅਲ ਵਿੱਚ ਅਸੀਂ ਤੁਹਾਨੂੰ ਇਸਦੀ ਵਰਤੋਂ ਕਰਨ ਬਾਰੇ ਦੱਸਿਆ ਸੀ pam_cracklibਸਿਸਟਮਾਂ ਉੱਤੇ ਪਾਸਵਰਡ ਨੂੰ ਹੋਰ ਗੁੰਝਲਦਾਰ ਬਣਾਉਣ ਲਈ Red Hat 6 ਜਾਂ CentOS. Red Hat 7 ਵਿੱਚ pam_pwquality ਤਬਦੀਲ cracklib ਦੇ ਤੌਰ ਤੇ pam ਪਾਸਵਰਡ ਦੀ ਜਾਂਚ ਕਰਨ ਲਈ ਡਿਫਾਲਟ ਮੋਡੀਊਲ। ਮੋਡੀਊਲ pam_pwquality Ubuntu ਅਤੇ CentOS ਦੇ ਨਾਲ-ਨਾਲ ਕਈ ਹੋਰ OS 'ਤੇ ਵੀ ਸਮਰਥਿਤ ਹੈ। ਇਹ ਮੋਡੀਊਲ ਇਹ ਯਕੀਨੀ ਬਣਾਉਣ ਲਈ ਪਾਸਵਰਡ ਨੀਤੀਆਂ ਬਣਾਉਣਾ ਆਸਾਨ ਬਣਾਉਂਦਾ ਹੈ ਕਿ ਉਪਭੋਗਤਾ ਤੁਹਾਡੇ ਪਾਸਵਰਡ ਮਜ਼ਬੂਤੀ ਦੇ ਮਿਆਰਾਂ ਨੂੰ ਸਵੀਕਾਰ ਕਰਦੇ ਹਨ।

ਲੰਬੇ ਸਮੇਂ ਤੋਂ, ਪਾਸਵਰਡਾਂ ਲਈ ਆਮ ਪਹੁੰਚ ਉਪਭੋਗਤਾ ਨੂੰ ਵੱਡੇ ਅੱਖਰਾਂ, ਛੋਟੇ ਅੱਖਰਾਂ, ਨੰਬਰਾਂ, ਜਾਂ ਹੋਰ ਚਿੰਨ੍ਹਾਂ ਦੀ ਵਰਤੋਂ ਕਰਨ ਲਈ ਮਜਬੂਰ ਕਰਨਾ ਸੀ। ਪਾਸਵਰਡ ਦੀ ਗੁੰਝਲਤਾ ਲਈ ਇਹਨਾਂ ਬੁਨਿਆਦੀ ਨਿਯਮਾਂ ਨੂੰ ਪਿਛਲੇ ਦਸ ਸਾਲਾਂ ਵਿੱਚ ਵਿਆਪਕ ਤੌਰ 'ਤੇ ਉਤਸ਼ਾਹਿਤ ਕੀਤਾ ਗਿਆ ਹੈ। ਇਸ ਬਾਰੇ ਬਹੁਤ ਚਰਚਾ ਹੋਈ ਹੈ ਕਿ ਇਹ ਚੰਗਾ ਅਭਿਆਸ ਹੈ ਜਾਂ ਨਹੀਂ. ਅਜਿਹੀਆਂ ਗੁੰਝਲਦਾਰ ਸਥਿਤੀਆਂ ਸਥਾਪਤ ਕਰਨ ਦੇ ਵਿਰੁੱਧ ਮੁੱਖ ਦਲੀਲ ਇਹ ਸੀ ਕਿ ਉਪਭੋਗਤਾ ਕਾਗਜ਼ ਦੇ ਟੁਕੜਿਆਂ 'ਤੇ ਪਾਸਵਰਡ ਲਿਖਦੇ ਹਨ ਅਤੇ ਉਨ੍ਹਾਂ ਨੂੰ ਅਸੁਰੱਖਿਅਤ ਢੰਗ ਨਾਲ ਸਟੋਰ ਕਰਦੇ ਹਨ।

ਇੱਕ ਹੋਰ ਨੀਤੀ ਜਿਸ ਨੂੰ ਹਾਲ ਹੀ ਵਿੱਚ ਸਵਾਲਾਂ ਵਿੱਚ ਬੁਲਾਇਆ ਗਿਆ ਹੈ, ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਹਰ x ਦਿਨ ਵਿੱਚ ਆਪਣਾ ਪਾਸਵਰਡ ਬਦਲਣ ਲਈ ਮਜ਼ਬੂਰ ਕਰਦਾ ਹੈ। ਕੁਝ ਅਧਿਐਨਾਂ ਨੇ ਦਿਖਾਇਆ ਹੈ ਕਿ ਇਹ ਸੁਰੱਖਿਆ ਲਈ ਵੀ ਨੁਕਸਾਨਦੇਹ ਹੈ।

ਇਹਨਾਂ ਵਿਚਾਰ-ਵਟਾਂਦਰੇ ਦੇ ਵਿਸ਼ੇ 'ਤੇ ਬਹੁਤ ਸਾਰੇ ਲੇਖ ਲਿਖੇ ਗਏ ਹਨ, ਜੋ ਕਿਸੇ ਨਾ ਕਿਸੇ ਦ੍ਰਿਸ਼ਟੀਕੋਣ ਦੀ ਪੁਸ਼ਟੀ ਕਰਦੇ ਹਨ। ਪਰ ਇਹ ਉਹ ਨਹੀਂ ਹੈ ਜਿਸ ਬਾਰੇ ਅਸੀਂ ਇਸ ਲੇਖ ਵਿਚ ਚਰਚਾ ਕਰਾਂਗੇ. ਇਹ ਲੇਖ ਸੁਰੱਖਿਆ ਨੀਤੀ ਦਾ ਪ੍ਰਬੰਧਨ ਕਰਨ ਦੀ ਬਜਾਏ ਪਾਸਵਰਡ ਦੀ ਗੁੰਝਲਤਾ ਨੂੰ ਸਹੀ ਢੰਗ ਨਾਲ ਕਿਵੇਂ ਸੈੱਟ ਕਰਨਾ ਹੈ ਬਾਰੇ ਗੱਲ ਕਰੇਗਾ।

ਪਾਸਵਰਡ ਨੀਤੀ ਸੈਟਿੰਗਾਂ

ਹੇਠਾਂ ਤੁਸੀਂ ਪਾਸਵਰਡ ਨੀਤੀ ਵਿਕਲਪ ਅਤੇ ਹਰੇਕ ਦਾ ਸੰਖੇਪ ਵੇਰਵਾ ਵੇਖੋਗੇ। ਉਹਨਾਂ ਵਿੱਚੋਂ ਬਹੁਤ ਸਾਰੇ ਮੋਡੀਊਲ ਵਿੱਚ ਪੈਰਾਮੀਟਰਾਂ ਦੇ ਸਮਾਨ ਹਨ cracklib. ਇਹ ਪਹੁੰਚ ਤੁਹਾਡੀਆਂ ਨੀਤੀਆਂ ਨੂੰ ਵਿਰਾਸਤੀ ਪ੍ਰਣਾਲੀ ਤੋਂ ਪੋਰਟ ਕਰਨਾ ਆਸਾਨ ਬਣਾਉਂਦਾ ਹੈ।

• difok - ਤੁਹਾਡੇ ਨਵੇਂ ਪਾਸਵਰਡ ਵਿੱਚ ਅੱਖਰਾਂ ਦੀ ਸੰਖਿਆ ਜੋ ਤੁਹਾਡੇ ਪੁਰਾਣੇ ਪਾਸਵਰਡ ਵਿੱਚ ਮੌਜੂਦ ਨਹੀਂ ਹੋਣੀ ਚਾਹੀਦੀ। (ਮੂਲ 5)
• ਮਿਲਾ - ਘੱਟੋ-ਘੱਟ ਪਾਸਵਰਡ ਦੀ ਲੰਬਾਈ। (ਪੂਰਵ-ਨਿਰਧਾਰਤ 9)
• ਯੂਕ੍ਰੇਡਿਟ - ਵੱਡੇ ਅੱਖਰਾਂ ਦੀ ਵਰਤੋਂ ਕਰਨ ਲਈ ਕ੍ਰੈਡਿਟ ਦੀ ਅਧਿਕਤਮ ਸੰਖਿਆ (ਜੇ ਪੈਰਾਮੀਟਰ > 0), ਜਾਂ ਅਪਰਕੇਸ ਅੱਖਰਾਂ ਦੀ ਘੱਟੋ-ਘੱਟ ਲੋੜੀਂਦੀ ਸੰਖਿਆ (ਜੇ ਪੈਰਾਮੀਟਰ <0)। ਡਿਫੌਲਟ 1 ਹੈ।
• lਕ੍ਰੈਡਿਟ - ਲੋਅਰਕੇਸ ਅੱਖਰ (ਜੇ ਪੈਰਾਮੀਟਰ > 0) ਦੀ ਵਰਤੋਂ ਕਰਨ ਲਈ ਕ੍ਰੈਡਿਟ ਦੀ ਵੱਧ ਤੋਂ ਵੱਧ ਸੰਖਿਆ, ਜਾਂ ਲੋਅਰਕੇਸ ਅੱਖਰਾਂ ਦੀ ਘੱਟੋ-ਘੱਟ ਲੋੜੀਂਦੀ ਗਿਣਤੀ (ਜੇ ਪੈਰਾਮੀਟਰ <0)। ਡਿਫੌਲਟ 1 ਹੈ।
• dcredit — ਅੰਕਾਂ ਦੀ ਵਰਤੋਂ ਕਰਨ ਲਈ ਕ੍ਰੈਡਿਟ ਦੀ ਅਧਿਕਤਮ ਸੰਖਿਆ (ਜੇ ਪੈਰਾਮੀਟਰ > 0), ਜਾਂ ਅੰਕਾਂ ਦੀ ਘੱਟੋ-ਘੱਟ ਲੋੜੀਂਦੀ ਸੰਖਿਆ (ਜੇ ਪੈਰਾਮੀਟਰ <0 ਹੈ)। ਡਿਫੌਲਟ 1 ਹੈ।
• ਕ੍ਰੈਡਿਟ — ਹੋਰ ਚਿੰਨ੍ਹਾਂ ਦੀ ਵਰਤੋਂ ਕਰਨ ਲਈ ਕ੍ਰੈਡਿਟ ਦੀ ਵੱਧ ਤੋਂ ਵੱਧ ਸੰਖਿਆ (ਜੇ ਪੈਰਾਮੀਟਰ > 0), ਜਾਂ ਹੋਰ ਚਿੰਨ੍ਹਾਂ ਦੀ ਘੱਟੋ-ਘੱਟ ਲੋੜੀਂਦੀ ਗਿਣਤੀ (ਜੇ ਪੈਰਾਮੀਟਰ <0)। ਡਿਫੌਲਟ 1 ਹੈ।
• minclass - ਲੋੜੀਂਦੀਆਂ ਕਲਾਸਾਂ ਦੀ ਗਿਣਤੀ ਨਿਰਧਾਰਤ ਕਰਦਾ ਹੈ। ਕਲਾਸਾਂ ਵਿੱਚ ਉਪਰੋਕਤ ਮਾਪਦੰਡ (ਵੱਡੇ ਅੱਖਰ, ਛੋਟੇ ਅੱਖਰ, ਨੰਬਰ, ਹੋਰ ਅੱਖਰ) ਸ਼ਾਮਲ ਹੁੰਦੇ ਹਨ। ਪੂਰਵ-ਨਿਰਧਾਰਤ 0 ਹੈ।
• ਵੱਧ ਤੋਂ ਵੱਧ ਦੁਹਰਾਓ - ਪਾਸਵਰਡ ਵਿੱਚ ਇੱਕ ਅੱਖਰ ਨੂੰ ਵੱਧ ਤੋਂ ਵੱਧ ਵਾਰ ਦੁਹਰਾਇਆ ਜਾ ਸਕਦਾ ਹੈ। ਪੂਰਵ-ਨਿਰਧਾਰਤ 0 ਹੈ।
• maxclassrepeat - ਇੱਕ ਕਲਾਸ ਵਿੱਚ ਲਗਾਤਾਰ ਅੱਖਰਾਂ ਦੀ ਵੱਧ ਤੋਂ ਵੱਧ ਸੰਖਿਆ। ਪੂਰਵ-ਨਿਰਧਾਰਤ 0 ਹੈ।
• gecoscheck - ਜਾਂਚ ਕਰਦਾ ਹੈ ਕਿ ਕੀ ਪਾਸਵਰਡ ਵਿੱਚ ਉਪਭੋਗਤਾ ਦੇ GECOS ਸਤਰ ਤੋਂ ਕੋਈ ਸ਼ਬਦ ਸ਼ਾਮਲ ਹਨ। (ਉਪਭੋਗਤਾ ਜਾਣਕਾਰੀ, ਜਿਵੇਂ ਕਿ ਅਸਲੀ ਨਾਮ, ਸਥਾਨ, ਆਦਿ) ਡਿਫੌਲਟ 0 (ਬੰਦ) ਹੈ।
• dictpath - ਆਓ ਕ੍ਰੈਕਲਿਬ ਡਿਕਸ਼ਨਰੀਆਂ 'ਤੇ ਚੱਲੀਏ।
• badwords - ਸਪੇਸ ਨਾਲ ਵੱਖ ਕੀਤੇ ਸ਼ਬਦ ਜੋ ਪਾਸਵਰਡ ਵਿੱਚ ਵਰਜਿਤ ਹਨ (ਕੰਪਨੀ ਦਾ ਨਾਮ, ਸ਼ਬਦ "ਪਾਸਵਰਡ", ਆਦਿ)।

ਜੇ ਕਰਜ਼ਿਆਂ ਦੀ ਧਾਰਨਾ ਅਜੀਬ ਲੱਗਦੀ ਹੈ, ਤਾਂ ਇਹ ਠੀਕ ਹੈ, ਇਹ ਆਮ ਹੈ. ਅਸੀਂ ਅਗਲੇ ਭਾਗਾਂ ਵਿੱਚ ਇਸ ਬਾਰੇ ਹੋਰ ਗੱਲ ਕਰਾਂਗੇ।

ਪਾਸਵਰਡ ਨੀਤੀ ਸੰਰਚਨਾ

ਇਸ ਤੋਂ ਪਹਿਲਾਂ ਕਿ ਤੁਸੀਂ ਸੰਰਚਨਾ ਫਾਈਲਾਂ ਨੂੰ ਸੰਪਾਦਿਤ ਕਰਨਾ ਸ਼ੁਰੂ ਕਰੋ, ਇੱਕ ਬੁਨਿਆਦੀ ਪਾਸਵਰਡ ਨੀਤੀ ਨੂੰ ਪਹਿਲਾਂ ਹੀ ਲਿਖਣਾ ਇੱਕ ਚੰਗਾ ਅਭਿਆਸ ਹੈ। ਉਦਾਹਰਨ ਲਈ, ਅਸੀਂ ਹੇਠਾਂ ਦਿੱਤੇ ਮੁਸ਼ਕਲ ਨਿਯਮਾਂ ਦੀ ਵਰਤੋਂ ਕਰਾਂਗੇ:

• ਪਾਸਵਰਡ ਦੀ ਲੰਬਾਈ ਘੱਟੋ-ਘੱਟ 15 ਅੱਖਰਾਂ ਦੀ ਹੋਣੀ ਚਾਹੀਦੀ ਹੈ।
• ਪਾਸਵਰਡ ਵਿੱਚ ਇੱਕੋ ਅੱਖਰ ਨੂੰ ਦੋ ਵਾਰ ਤੋਂ ਵੱਧ ਨਹੀਂ ਦੁਹਰਾਇਆ ਜਾਣਾ ਚਾਹੀਦਾ ਹੈ।
• ਇੱਕ ਪਾਸਵਰਡ ਵਿੱਚ ਅੱਖਰ ਕਲਾਸਾਂ ਨੂੰ ਚਾਰ ਵਾਰ ਦੁਹਰਾਇਆ ਜਾ ਸਕਦਾ ਹੈ।
• ਪਾਸਵਰਡ ਵਿੱਚ ਹਰੇਕ ਕਲਾਸ ਦੇ ਅੱਖਰ ਹੋਣੇ ਚਾਹੀਦੇ ਹਨ।
• ਨਵੇਂ ਪਾਸਵਰਡ ਵਿੱਚ ਪੁਰਾਣੇ ਦੇ ਮੁਕਾਬਲੇ 5 ਨਵੇਂ ਅੱਖਰ ਹੋਣੇ ਚਾਹੀਦੇ ਹਨ।
• GECOS ਜਾਂਚ ਨੂੰ ਸਮਰੱਥ ਬਣਾਓ।
• "ਪਾਸਵਰਡ, ਪਾਸ, ਸ਼ਬਦ, ਪੁਟੋਰੀਅਸ" ਸ਼ਬਦਾਂ 'ਤੇ ਪਾਬੰਦੀ ਲਗਾਓ

ਹੁਣ ਜਦੋਂ ਅਸੀਂ ਨੀਤੀ ਤਿਆਰ ਕਰ ਲਈ ਹੈ, ਅਸੀਂ ਫਾਈਲ ਨੂੰ ਸੰਪਾਦਿਤ ਕਰ ਸਕਦੇ ਹਾਂ /etc/security/pwquality.confਪਾਸਵਰਡ ਜਟਿਲਤਾ ਲੋੜ ਨੂੰ ਵਧਾਉਣ ਲਈ. ਹੇਠਾਂ ਬਿਹਤਰ ਸਮਝ ਲਈ ਟਿੱਪਣੀਆਂ ਵਾਲੀ ਇੱਕ ਉਦਾਹਰਨ ਫਾਈਲ ਹੈ।

# Make sure 5 characters in new password are new compared to old password
difok = 5
# Set the minimum length acceptable for new passwords
minlen = 15
# Require at least 2 digits
dcredit = -2
# Require at least 2 upper case letters
ucredit = -2
# Require at least 2 lower case letters
lcredit = -2
# Require at least 2 special characters (non-alphanumeric)
ocredit = -2
# Require a character from every class (upper, lower, digit, other)
minclass = 4
# Only allow each character to be repeated twice, avoid things like LLL
maxrepeat = 2
# Only allow a class to be repeated 4 times
maxclassrepeat = 4
# Check user information (Real name, etc) to ensure it is not used in password
gecoscheck = 1
# Leave default dictionary path
dictpath =
# Forbid the following words in passwords
badwords = password pass word putorius

ਜਿਵੇਂ ਕਿ ਤੁਸੀਂ ਦੇਖਿਆ ਹੋਵੇਗਾ, ਸਾਡੀ ਫਾਈਲ ਵਿੱਚ ਕੁਝ ਮਾਪਦੰਡ ਬੇਲੋੜੇ ਹਨ। ਉਦਾਹਰਨ ਲਈ, ਪੈਰਾਮੀਟਰ minclass ਬੇਲੋੜਾ ਹੈ ਕਿਉਂਕਿ ਅਸੀਂ ਪਹਿਲਾਂ ਹੀ ਫੀਲਡਾਂ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਕਲਾਸ ਤੋਂ ਘੱਟੋ-ਘੱਟ ਦੋ ਅੱਖਰ ਵਰਤਦੇ ਹਾਂ [u,l,d,o]credit. ਸਾਡੇ ਸ਼ਬਦਾਂ ਦੀ ਸੂਚੀ ਜੋ ਵਰਤੇ ਨਹੀਂ ਜਾ ਸਕਦੇ ਹਨ, ਉਹ ਵੀ ਬੇਲੋੜੇ ਹਨ, ਕਿਉਂਕਿ ਅਸੀਂ ਕਿਸੇ ਵੀ ਕਲਾਸ ਨੂੰ 4 ਵਾਰ ਦੁਹਰਾਉਣ ਦੀ ਮਨਾਹੀ ਕੀਤੀ ਹੈ (ਸਾਡੀ ਸੂਚੀ ਦੇ ਸਾਰੇ ਸ਼ਬਦ ਛੋਟੇ ਅੱਖਰਾਂ ਵਿੱਚ ਲਿਖੇ ਗਏ ਹਨ)। ਮੈਂ ਇਹਨਾਂ ਵਿਕਲਪਾਂ ਨੂੰ ਸਿਰਫ਼ ਇਹ ਦਿਖਾਉਣ ਲਈ ਸ਼ਾਮਲ ਕੀਤਾ ਹੈ ਕਿ ਤੁਹਾਡੀ ਪਾਸਵਰਡ ਨੀਤੀ ਨੂੰ ਕੌਂਫਿਗਰ ਕਰਨ ਲਈ ਇਹਨਾਂ ਦੀ ਵਰਤੋਂ ਕਿਵੇਂ ਕਰਨੀ ਹੈ।
ਇੱਕ ਵਾਰ ਜਦੋਂ ਤੁਸੀਂ ਆਪਣੀ ਪਾਲਿਸੀ ਬਣਾ ਲੈਂਦੇ ਹੋ, ਤਾਂ ਤੁਸੀਂ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਅਗਲੀ ਵਾਰ ਲੌਗਇਨ ਕਰਨ 'ਤੇ ਉਹਨਾਂ ਦੇ ਪਾਸਵਰਡ ਬਦਲਣ ਲਈ ਮਜ਼ਬੂਰ ਕਰ ਸਕਦੇ ਹੋ। ਸਿਸਟਮ.

ਇਕ ਹੋਰ ਅਜੀਬ ਗੱਲ ਜੋ ਤੁਸੀਂ ਨੋਟ ਕੀਤੀ ਹੋਵੇਗੀ ਉਹ ਹੈ ਖੇਤ [u,l,d,o]credit ਇੱਕ ਰਿਣਾਤਮਕ ਸੰਖਿਆ ਸ਼ਾਮਿਲ ਹੈ। ਇਹ ਇਸ ਲਈ ਹੈ ਕਿਉਂਕਿ 0 ਤੋਂ ਵੱਧ ਜਾਂ ਇਸ ਦੇ ਬਰਾਬਰ ਨੰਬਰ ਤੁਹਾਡੇ ਪਾਸਵਰਡ ਵਿੱਚ ਅੱਖਰ ਦੀ ਵਰਤੋਂ ਕਰਨ ਲਈ ਕ੍ਰੈਡਿਟ ਦੇਣਗੇ। ਜੇਕਰ ਖੇਤਰ ਵਿੱਚ ਇੱਕ ਰਿਣਾਤਮਕ ਸੰਖਿਆ ਹੈ, ਤਾਂ ਇਸਦਾ ਮਤਲਬ ਹੈ ਕਿ ਇੱਕ ਨਿਸ਼ਚਿਤ ਮਾਤਰਾ ਦੀ ਲੋੜ ਹੈ।

ਕਰਜ਼ੇ ਕੀ ਹਨ?

ਮੈਂ ਉਹਨਾਂ ਨੂੰ ਲੋਨ ਕਹਿੰਦਾ ਹਾਂ ਕਿਉਂਕਿ ਇਹ ਉਹਨਾਂ ਦੇ ਉਦੇਸ਼ ਨੂੰ ਜਿੰਨਾ ਸੰਭਵ ਹੋ ਸਕੇ ਸਹੀ ਢੰਗ ਨਾਲ ਦੱਸਦਾ ਹੈ. ਜੇਕਰ ਪੈਰਾਮੀਟਰ ਦਾ ਮੁੱਲ 0 ਤੋਂ ਵੱਧ ਹੈ, ਤਾਂ ਤੁਸੀਂ ਪਾਸਵਰਡ ਦੀ ਲੰਬਾਈ ਵਿੱਚ "x" ਦੇ ਬਰਾਬਰ "ਅੱਖਰ ਕ੍ਰੈਡਿਟ" ਦੀ ਇੱਕ ਸੰਖਿਆ ਜੋੜਦੇ ਹੋ। ਉਦਾਹਰਨ ਲਈ, ਜੇਕਰ ਸਾਰੇ ਮਾਪਦੰਡ (u,l,d,o)credit 1 'ਤੇ ਸੈੱਟ ਕਰੋ ਅਤੇ ਲੋੜੀਂਦੇ ਪਾਸਵਰਡ ਦੀ ਲੰਬਾਈ 6 ਸੀ, ਫਿਰ ਤੁਹਾਨੂੰ ਲੰਬਾਈ ਦੀ ਲੋੜ ਨੂੰ ਪੂਰਾ ਕਰਨ ਲਈ 6 ਅੱਖਰਾਂ ਦੀ ਲੋੜ ਪਵੇਗੀ ਕਿਉਂਕਿ ਹਰੇਕ ਵੱਡੇ, ਛੋਟੇ ਅੱਖਰ, ਅੰਕ ਜਾਂ ਹੋਰ ਅੱਖਰ ਤੁਹਾਨੂੰ ਇੱਕ ਕ੍ਰੈਡਿਟ ਦੇਵੇਗਾ।

ਜੇਕਰ ਤੁਸੀਂ ਇੰਸਟਾਲ ਕਰਦੇ ਹੋ dcredit 2 'ਤੇ, ਤੁਸੀਂ ਸਿਧਾਂਤਕ ਤੌਰ 'ਤੇ ਇੱਕ ਪਾਸਵਰਡ ਦੀ ਵਰਤੋਂ ਕਰ ਸਕਦੇ ਹੋ ਜੋ 9 ਅੱਖਰ ਲੰਬਾ ਹੈ ਅਤੇ ਸੰਖਿਆਵਾਂ ਲਈ 2 ਅੱਖਰ ਕ੍ਰੈਡਿਟ ਪ੍ਰਾਪਤ ਕਰ ਸਕਦਾ ਹੈ, ਅਤੇ ਫਿਰ ਪਾਸਵਰਡ ਦੀ ਲੰਬਾਈ ਪਹਿਲਾਂ ਹੀ 10 ਹੋ ਸਕਦੀ ਹੈ।

ਇਸ ਉਦਾਹਰਨ 'ਤੇ ਦੇਖੋ. ਮੈਂ ਪਾਸਵਰਡ ਦੀ ਲੰਬਾਈ ਨੂੰ 13, dcredit ਨੂੰ 2, ਅਤੇ ਬਾਕੀ ਸਭ ਕੁਝ 0 'ਤੇ ਸੈੱਟ ਕੀਤਾ ਹੈ।

$ pwscore
 Thisistwelve
 Password quality check failed:
  The password is shorter than 13 characters

$ pwscore
 Th1sistwelve
 18

ਮੇਰੀ ਪਹਿਲੀ ਜਾਂਚ ਅਸਫਲ ਰਹੀ ਕਿਉਂਕਿ ਪਾਸਵਰਡ 13 ਅੱਖਰਾਂ ਤੋਂ ਘੱਟ ਲੰਬਾ ਸੀ। ਅਗਲੀ ਵਾਰ ਮੈਂ ਅੱਖਰ “I” ਨੂੰ ਨੰਬਰ “1” ਵਿੱਚ ਬਦਲਿਆ ਅਤੇ ਨੰਬਰਾਂ ਲਈ ਦੋ ਕ੍ਰੈਡਿਟ ਪ੍ਰਾਪਤ ਕੀਤੇ, ਜਿਸ ਨਾਲ ਪਾਸਵਰਡ 13 ਦੇ ਬਰਾਬਰ ਹੋ ਗਿਆ।

ਪਾਸਵਰਡ ਟੈਸਟਿੰਗ

ਪੈਕੇਜ libpwquality ਲੇਖ ਵਿੱਚ ਵਰਣਿਤ ਕਾਰਜਕੁਸ਼ਲਤਾ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ। ਇਹ ਇੱਕ ਪ੍ਰੋਗਰਾਮ ਦੇ ਨਾਲ ਵੀ ਆਉਂਦਾ ਹੈ pwscore, ਜੋ ਪਾਸਵਰਡ ਦੀ ਗੁੰਝਲਤਾ ਦੀ ਜਾਂਚ ਕਰਨ ਲਈ ਤਿਆਰ ਕੀਤਾ ਗਿਆ ਹੈ। ਅਸੀਂ ਇਸ ਦੀ ਵਰਤੋਂ ਕਰਜ਼ਿਆਂ ਦੀ ਜਾਂਚ ਕਰਨ ਲਈ ਕੀਤੀ ਹੈ।
ਉਪਯੋਗਤਾ pwscore ਤੱਕ ਪੜ੍ਹਦਾ ਹੈ stdin. ਬੱਸ ਉਪਯੋਗਤਾ ਨੂੰ ਚਲਾਓ ਅਤੇ ਆਪਣਾ ਪਾਸਵਰਡ ਲਿਖੋ, ਇਹ 0 ਤੋਂ 100 ਤੱਕ ਇੱਕ ਗਲਤੀ ਜਾਂ ਮੁੱਲ ਪ੍ਰਦਰਸ਼ਿਤ ਕਰੇਗਾ।

ਪਾਸਵਰਡ ਗੁਣਵੱਤਾ ਸਕੋਰ ਪੈਰਾਮੀਟਰ ਨਾਲ ਸਬੰਧਤ ਹੈ minlen ਸੰਰਚਨਾ ਫਾਇਲ ਵਿੱਚ. ਆਮ ਤੌਰ 'ਤੇ, 50 ਤੋਂ ਘੱਟ ਦੇ ਸਕੋਰ ਨੂੰ "ਆਮ ਪਾਸਵਰਡ" ਮੰਨਿਆ ਜਾਂਦਾ ਹੈ, ਅਤੇ ਇਸ ਤੋਂ ਉੱਪਰਲੇ ਸਕੋਰ ਨੂੰ "ਮਜ਼ਬੂਤ ​​ਪਾਸਵਰਡ" ਮੰਨਿਆ ਜਾਂਦਾ ਹੈ। ਕੋਈ ਵੀ ਪਾਸਵਰਡ ਜੋ ਗੁਣਵੱਤਾ ਜਾਂਚਾਂ ਨੂੰ ਪਾਸ ਕਰਦਾ ਹੈ (ਖਾਸ ਕਰਕੇ ਜ਼ਬਰਦਸਤੀ ਤਸਦੀਕ cracklib) ਨੂੰ ਡਿਕਸ਼ਨਰੀ ਹਮਲਿਆਂ ਦਾ ਸਾਮ੍ਹਣਾ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ, ਅਤੇ ਸੈਟਿੰਗ ਦੇ ਨਾਲ 50 ਤੋਂ ਉੱਪਰ ਸਕੋਰ ਵਾਲਾ ਪਾਸਵਰਡ minlen ਇੱਥੋਂ ਤੱਕ ਕਿ ਮੂਲ ਰੂਪ ਵਿੱਚ brute force ਹਮਲੇ

ਸਿੱਟਾ

ਵਿਵਸਥਾ pwquality - ਵਰਤੋਂ ਦੀ ਅਸੁਵਿਧਾ ਦੇ ਮੁਕਾਬਲੇ ਇਹ ਆਸਾਨ ਅਤੇ ਸਰਲ ਹੈ cracklib ਸਿੱਧੀ ਫਾਈਲ ਸੰਪਾਦਨ ਦੇ ਨਾਲ pam. ਇਸ ਗਾਈਡ ਵਿੱਚ, ਅਸੀਂ Red Hat 7, CentOS 7, ਅਤੇ ਇੱਥੋਂ ਤੱਕ ਕਿ Ubuntu ਸਿਸਟਮਾਂ 'ਤੇ ਪਾਸਵਰਡ ਨੀਤੀਆਂ ਸਥਾਪਤ ਕਰਨ ਵੇਲੇ ਤੁਹਾਨੂੰ ਲੋੜੀਂਦੀ ਹਰ ਚੀਜ਼ ਨੂੰ ਕਵਰ ਕੀਤਾ ਹੈ। ਅਸੀਂ ਕਰਜ਼ਿਆਂ ਦੀ ਧਾਰਨਾ ਬਾਰੇ ਵੀ ਗੱਲ ਕੀਤੀ, ਜਿਸ ਬਾਰੇ ਬਹੁਤ ਘੱਟ ਹੀ ਵਿਸਥਾਰ ਵਿੱਚ ਲਿਖਿਆ ਗਿਆ ਹੈ, ਇਸ ਲਈ ਇਹ ਵਿਸ਼ਾ ਅਕਸਰ ਉਹਨਾਂ ਲੋਕਾਂ ਲਈ ਅਸਪਸ਼ਟ ਰਹਿੰਦਾ ਹੈ ਜਿਨ੍ਹਾਂ ਨੇ ਪਹਿਲਾਂ ਇਸਦਾ ਸਾਹਮਣਾ ਨਹੀਂ ਕੀਤਾ ਸੀ।

ਸਰੋਤ:

pwquality man page
pam_pwquality ਮੈਨ ਪੇਜ
pwscore ਮੈਨ ਪੇਜ

ਉਪਯੋਗੀ ਲਿੰਕ:

ਸੁਰੱਖਿਅਤ ਪਾਸਵਰਡ ਚੁਣਨਾ - ਬਰੂਸ ਸ਼ਨੀਅਰ
ਲੋਰੀ ਫੇਥ ਕ੍ਰੈਨਰ CMU ਵਿਖੇ ਆਪਣੇ ਪਾਸਵਰਡ ਅਧਿਐਨ ਬਾਰੇ ਚਰਚਾ ਕਰਦੀ ਹੈ
Entropy 'ਤੇ ਬਦਨਾਮ xkcd ਕਾਰਟੂਨ

ਸਰੋਤ: www.habr.com