🕶️

sudo password

→ Your password has to expire every 30 days.

→ The minimum number of days allowed before the modification of a password will be set to 2.

→ The user has to receive a warning message 7 days before their password expires.

→ Your password must be at least 10 characters long. It must contain an uppercase letter and a number. Also, it must not contain more than 3 consecutive identical characters.

→ The password must not include the name of the user.

→ The following rule does not apply to the root password: The password must have at least 7 characters that are not part of the former password.

→ Of course, your root password has to comply with this policy.

해석 → 당신의 패스워드는 30일마다 소멸되어야 한다. → 비밀번호 변경을 위해 기다려야 하는 시간은 최소 이틀로 설정 되어야 한다. → user 는 비밀번호 소멸 7일 전에 경고 메시지를 받아야 한다. → 비밀번호는 최소 10글자 이상이 되어야 하고, 대문자와 소문자를 포함하여야 하며, 같은 글자가 3번 이상 연속되면 안된다. → 비밀번호에 유저명이 포함되면 안된다. → 다음 규칙은 root 비밀번호에 적용되지 않는다. : 비밀번호는 이전 비밀번호에 포함되지 않는 문자를 최소 7개 이상 포함하여야 한다. → 당연히 루트 권한 비밀번호 또한 이 규칙을 따라야 한다.

비밀번호 정책 설정을 위해 수정해야 하는 파일은 /etc/login.defs에 있다.

$ sudo apt-get install vim
Shell
복사

# 비밀번호 최대 사용 기간
PASS_MAX_DAYS 30
# 비밀번호 최소 사용 기간
PASS_MIN_DAYS 2
# 비밀번호 만료 경고 기간 ( 7일 전부터 )
PASS_WARN_AGE 7
Shell
복사

이후 추가적인 비밀번호 정책 변경을 위해 아래 명령어를 통해 추가 패키지를 설치한다

$ sudo apt-get install libpam-pwquality
Shell
복사

설정파일 오픈

$ sudo vi /etc/pam.d/common-password
Shell
복사

다음과 같이 수정

Option	Description	value
retry	반복 시도 가능 횟수	3
minlen	비밀번호 최소 길이	10
difok	이전 비밀번호에 포함되지 않는 문자 최소 개수	7
ucredit	대문자 포함 규칙	-1 (최소 한 글자 이상)
dcredit	숫자 포함 규칙	-1 (최소 한 글자 이상)
reject_username	유저 명 포함 금지
enforce_for_root	root에 적용
maxrepeat	같은 글자 연속 제한	3

Documentation의 내용 중 difok 규칙은 root에 적용하지 말아야 한다고 나와있다.
하지만, 본 규칙에서는 difok 규칙을 enforce_for_root 옵션과 함께 작성하여 루트에도 적용을 해 준 것 처럼 보이지만, difok 규칙을 사용하기 위해서는 이전 비밀번호가 저장되어야 한다. 하지만 root는 이전 비밀번호를 저장하지 않아 difok 규칙이 무시된다.

기타 규칙은  이 링크   참고!

파일 저장 후 적용을 위해 다음 명령어를 입력한다. 다음 로그인 시 비밀번호를 규칙에 맞게 강제 변경하도록 한다.

$ passwd -e root
$ passwd -e [username] # [username]은 원하는 값 입력
Shell
복사

재 로그인 시 패스워드 변경 알림 모습

/etc/shadow 를 확인해 보았을 때 root 와 mcha 의 비밀번호 최소 사용일, 소멸 일, 경고 일이 변경 되어 있지 않다. 따라서 아래 명령어로 강제 변경 해준다.

$ chage -m 2 -M 30 -W 7 root
$ chage -m 2 -M 30 -W 7 [username]
Shell
복사

→ 변경 된 모습