Thema: password-policy
-
Kontosperre und Passwortqualität unter Linux mit pam_faillock und pwquality
pam_faillock sperrt ein Konto nach wiederholten fehlgeschlagenen Anmeldungen, der Befehl faillock zeigt diesen Zustand an oder setzt ihn zurück; pam_pwquality erzwingt Regeln für die Passwortstärke aus pwquality.conf. Beide werden unter RHEL-Derivaten über authselect und unter Debian/Ubuntu über pam-auth-update in PAM eingebunden, nicht durch direktes Bearbeiten des PAM-Stacks.
Maschinenlesbar: JSON