पासवर्ड नियम निर्धारित करें2023/09/20

	सुरक्षा के लिए पासवर्ड नियम निर्धारित करें।
[1]	पासवर्ड गुणवत्ता जाँच लाइब्रेरी स्थापित करें।

root@dlp:~#

apt -y install libpam-pwquality

[2]

पासवर्ड समाप्ति के लिए दिनों की संख्या निर्धारित करें।
उपयोगकर्ताओं को कुछ दिनों के भीतर अपना पासवर्ड बदलना होगा।
यह सेटिंग केवल उपयोगकर्ता बनाते समय ही प्रभाव डालती है, मौजूदा उपयोगकर्ताओं पर इसका कोई प्रभाव नहीं पड़ता है। यदि मौजूदा उपयोगकर्ताओं पर सेट है, तो कमांड चलाएँ [@chage -M (दिन) (उपयोगकर्ता)]।

root@dlp:~#

vi /etc/login.defs

# लाइन 165 : पासवर्ड सेट करें समाप्ति दिन (नीचे दिए गए उदाहरण का मतलब 60 दिन है)

PASS_MAX_DAYS

[3]

पासवर्ड के उपलब्ध दिनों की न्यूनतम संख्या निर्धारित करें।
यूजर्स को अपना पासवर्ड बदलने के बाद कम से कम इतने दिनों तक उसका इस्तेमाल जरूर करना चाहिए।
यह सेटिंग केवल उपयोगकर्ता बनाते समय ही प्रभाव डालती है, मौजूदा उपयोगकर्ताओं पर इसका कोई प्रभाव नहीं पड़ता है।
यदि मौजूदा उपयोगकर्ताओं पर सेट है, तो कमांड चलाएँ [chage -m (दिन) (उपयोगकर्ता)]।

root@dlp:~#

vi /etc/login.defs

# line 166 : minimum number of days available (example below means 1 day)

PASS_MIN_DAYS

[4]	समाप्ति से पहले चेतावनियों के लिए दिनों की संख्या निर्धारित करें। यह सेटिंग केवल उपयोगकर्ता बनाते समय ही प्रभाव डालती है, मौजूदा उपयोगकर्ताओं पर इसका कोई प्रभाव नहीं पड़ता है। यदि मौजूदा उपयोगकर्ताओं पर सेट है, तो कमांड चलाएँ [chage -W (दिन) (उपयोगकर्ता)]।

root@dlp:~#

vi /etc/login.defs

# पंक्ति 167 : चेतावनियों के लिए दिनों की संख्या निर्धारित करें (नीचे दिए गए उदाहरण का अर्थ 7 दिन है)

PASS_WARN_AGE

[5]	अतीत में उपयोग किए गए पासवर्ड का उपयोग सीमित करें। उपयोगकर्ता पीढ़ी के भीतर एक ही पासवर्ड सेट नहीं कर सकते।

root@dlp:~#

vi /etc/pam.d/common-password

# पंक्ति 26 : [remember=*] जोड़ें (नीचे दिए गए उदाहरण का अर्थ है 5 पीढ़ी)

password        [success=1 default=ignore]      pam_unix.so obscure use_authtok try_first_pass yescrypt remember=5

[6]	न्यूनतम पासवर्ड लंबाई निर्धारित करें. उपयोगकर्ता अपने पासवर्ड की लंबाई इस पैरामीटर से कम निर्धारित नहीं कर सकते।

root@dlp:~#