Domyślnie pod slesem plik /etc/pam.d/common-password ma następującą postać:
password requsite pam_pwcheck.so nullok cracklib
password required pam_unix2.so use_authtok nullok
Aby zaostrzyć politykę bezpieczeństwa i sprawdzać słownikowo hasło należy zmienić pierwszą linię na nast:
password requisite pamcracklib.so lcredit=-1 ucredit=-1 dcredit=-1
No Comments