CentOS SFTP如何设置密码策略

在CentOS系统中，可以通过修改PAM（Pluggable Authentication Modules）配置来设置SFTP用户的密码策略。以下是具体步骤：

1. 安装必要的软件包

首先，确保你已经安装了openssh-server和pam_pwquality模块。如果没有安装，可以使用以下命令进行安装：

sudo yum install openssh-server pam_pwquality

2. 配置PAM密码策略

编辑/etc/pam.d/sshd文件，添加或修改以下行来启用和配置密码策略：

sudo vi /etc/pam.d/sshd

在文件中找到以下行：

#password requisite pam_pwquality.so retry=3 minlen=8 difok=4

取消注释并修改这些参数以符合你的需求。例如：

password requisite pam_pwquality.so retry=3 minlen=12 difok=6 dcredit=-1 ucredit=-1 ocredit=-1 lcredit=-1

解释：

• retry=3：允许用户最多尝试3次密码。
• minlen=12：密码最小长度为12个字符。
• difok=6：新密码与旧密码至少要有6个字符不同。
• dcredit=-1：至少需要一个数字。
• ucredit=-1：至少需要一个大写字母。
• ocredit=-1：至少需要一个小写字母。
• lcredit=-1：至少需要一个特殊字符。

3. 配置SSHD配置文件

编辑/etc/ssh/sshd_config文件，确保以下配置项存在并正确设置：

sudo vi /etc/ssh/sshd_config

确保以下行存在并设置为yes：

PasswordAuthentication yes
ChallengeResponseAuthentication no
UsePAM yes

4. 重启SSH服务

保存并退出编辑器后，重启SSH服务以应用更改：

sudo systemctl restart sshd

5. 测试密码策略

创建一个新用户并尝试设置一个不符合策略的密码，以确保策略生效：

sudo adduser testuser
sudo passwd testuser

按照提示输入新密码，如果密码不符合策略，系统将拒绝设置。

通过以上步骤，你可以在CentOS系统中成功设置SFTP用户的密码策略。