如何在Linux 1中为系统用户设置密码复杂度策略？准备安装PAM的cracklib模块，可以提供额外的密码检查能力。如何在linux中创建新的用户名和密码root创建一个普通用户(root可以为所有用户设置密码):useradd用户名创建一个用户密码:passwd用户名普通用户修改密码，输入passwd普通用户可以进行修改，更改时，他们需要提供原始密码，root用户更改自己的密码:在root用户下输入passwd，无需输入原始密码即可直接进行更改:。

Name: passwd用法:所有用户用法:passwd 1。准备安装PAM的cracklib模块，可以提供额外的密码检查功能。在Debian、Ubuntu或LinuxMint系统上:1 $ SudoatGetInstallLibPam CrickLibcentos、Fedora和RHEL系统已经默认安装了cracklibPAM模块，在这些系统上不需要执行上述操作。

一旦修改，政策将立即生效。注意:本教程中的密码策略只对非root用户有效，对root用户无效。2.禁止使用旧密码查找带有“password”和“pam_unix.so”字段以及“remember5”的行，这意味着禁止使用最后五个密码(使用的密码将保存在/etc/security/opasswd下)。

root创建普通用户(root可以为所有用户设置密码):useradd用户名创建用户密码:passwd用户名普通用户更改密码。普通用户输入passwd进行修改。更改时，需要提供原密码。root用户更改自己的密码:在root用户下输入passwd，无需输入原始密码即可直接进行更改:。

添加新用户的命令是useradd，如:useraddu 544d/usr/testuser 1 gusermtestuser 1主参数c:添加备注，保存在passwd的备注列中。D:指定用户登录时的主目录，替换系统默认值/home/D:更改默认值。e:指定账户的到期日期，日期格式为月/日/YY，例如06/30/12。

f:指定密码过期后多少天关闭帐户。如果为0，则立即停用账户；如果为1，则该帐户始终可用。默认值为1.g:指定用户所属的组。值可以作为组名或GID。用户组必须已经存在，默认值为100，即用户。g:指定用户所属的附加组。m:自动创建用户的登录目录。m:不要自动创建用户的登录目录。n:取消创建以用户名命名的组。

修改/etc/login.defs文件中的PASS_MIN_LEN参数，设置成你需要的长度。默认值为5，添加了一些方法修改/etc/pam.d/passwd，添加了cracklib.so库。但实际上，这种方法是行不通的，过去是什么，现在是什么，为什么？这是因为采用pam机制后/etc/login.defs中的配置不起作用，pam _ cracklib.so的参数minlen9也是假参数。因为他的内部函数pam _ sm _ chauhtok调用了FascistCheck(位于cracklib.so中pam之外)在分析密码长度时忽略了minlen的值，而是在内部写的，所以要让原来的/etc/login.defs配置生效，必须等待补丁。