पासवर्ड नियम निर्धारित करें2024/06/19

	सुरक्षा के लिए पासवर्ड नियम निर्धारित करें।
[1]	पासवर्ड गुणवत्ता जाँच लाइब्रेरी स्थापित करें।

root@dlp:~#

apt -y install libpam-pwquality

[2]

पासवर्ड समाप्ति के लिए दिनों की संख्या निर्धारित करें।
उपयोगकर्ताओं को कुछ दिनों के भीतर अपना पासवर्ड बदलना होगा।
यह सेटिंग केवल उपयोगकर्ता बनाते समय ही प्रभाव डालती है, मौजूदा उपयोगकर्ताओं पर इसका कोई प्रभाव नहीं पड़ता है। यदि मौजूदा उपयोगकर्ताओं पर सेट है, तो कमांड चलाएँ [@chage -M (दिन) (उपयोगकर्ता)]।

root@dlp:~#

vi /etc/login.defs

# लाइन 165 : पासवर्ड सेट करें समाप्ति दिन (नीचे दिए गए उदाहरण का मतलब 60 दिन है)

PASS_MAX_DAYS

[3]

पासवर्ड के उपलब्ध दिनों की न्यूनतम संख्या निर्धारित करें।
यूजर्स को अपना पासवर्ड बदलने के बाद कम से कम इतने दिनों तक उसका इस्तेमाल जरूर करना चाहिए।
यह सेटिंग केवल उपयोगकर्ता बनाते समय ही प्रभाव डालती है, मौजूदा उपयोगकर्ताओं पर इसका कोई प्रभाव नहीं पड़ता है।
यदि मौजूदा उपयोगकर्ताओं पर सेट है, तो कमांड चलाएँ [chage -m (दिन) (उपयोगकर्ता)]।

root@dlp:~#

vi /etc/login.defs

# line 166 : minimum number of days available (example below means 1 day)

PASS_MIN_DAYS

[4]	समाप्ति से पहले चेतावनियों के लिए दिनों की संख्या निर्धारित करें। यह सेटिंग केवल उपयोगकर्ता बनाते समय ही प्रभाव डालती है, मौजूदा उपयोगकर्ताओं पर इसका कोई प्रभाव नहीं पड़ता है। यदि मौजूदा उपयोगकर्ताओं पर सेट है, तो कमांड चलाएँ [chage -W (दिन) (उपयोगकर्ता)]।

root@dlp:~#

vi /etc/login.defs

# पंक्ति 167 : चेतावनियों के लिए दिनों की संख्या निर्धारित करें (नीचे दिए गए उदाहरण का अर्थ 7 दिन है)

PASS_WARN_AGE

[5]	अतीत में उपयोग किए गए पासवर्ड का उपयोग सीमित करें। उपयोगकर्ता पीढ़ी के भीतर एक ही पासवर्ड सेट नहीं कर सकते।

root@dlp:~#

vi /etc/pam.d/common-password

# पंक्ति 26 : जोड़ें

# here are the per-package modules (the "Primary" block)
password        requisite                       pam_pwquality.so retry=3
password        requisite                       pam_pwhistory.so
password        [success=1 default=ignore]      pam_unix.so obscure use_authtok
try_first_pass yescrypt

root@dlp:~#

vi /etc/security/pwhistory.conf

# अंतिम पंक्ति में [remember=*] जोड़ें (नीचे दिया गया उदाहरण 8 जनरेशन का अर्थ है)

remember = 8

[6]	न्यूनतम पासवर्ड लंबाई निर्धारित करें. उपयोगकर्ता अपने पासवर्ड की लंबाई इस पैरामीटर से कम निर्धारित नहीं कर सकते।

root@dlp:~#