← Índex

La configuració de la complexitat de contrasenyes en Linux es fa principalment mitjançant el mòdul PAM (Pluggable Authentication Modules), concretament amb pam_pwquality (o l’antic pam_cracklib).

1. Instal·lar pam_pwquality

sudo apt install libpam-pwquality

2. Configurar /etc/security/pwquality.conf

Aquest és el fitxer principal de configuració:

# Longitud mínima
minlen = 12

# Mínim de dígits
dcredit = -1

# Mínim de majúscules
ucredit = -1

# Mínim de minúscules
lcredit = -1

# Mínim de caràcters especials
ocredit = -1

# Nombre màxim de caràcters repetits consecutius
maxrepeat = 3

# Nombre de caràcters nous respecte l'anterior contrasenya
difok = 5

# Rebutjar contrasenyes que continguin el nom d'usuari
usercheck = 1

# Nombre d'intents abans de fallada
retry = 3

Els valors negatius en dcredit, ucredit, etc. signifiquen mínim obligatori. Els positius sumen punts (sistema de crèdits).

3. Activar-ho a PAM

Edita /etc/pam.d/common-password:

sudo nano /etc/pam.d/common-password

password requisite pam_pwquality.so retry=3

4. Historial de contrasenyes

Per evitar reutilitzar contrasenyes antigues, al mateix fitxer PAM:

password required pam_pwhistory.so remember=5 use_authok

5. Caducitat de contrasenyes

Amb chage per a un usuari concret:

# Caducitat màxima de 90 dies
sudo chage -M 90 usuari

# Avís 7 dies abans
sudo chage -W 7 usuari

# Veure configuració actual
sudo chage -l usuari

O de forma global a /etc/login.defs:

PASS_MAX_DAYS   90
PASS_MIN_DAYS   1
PASS_WARN_AGE   7

6. Resum

Versions d’aquest document

• HTML - contrasenyes.html
• PDF - contrasenyes.pdf
• ODT - contrasenyes.odt
• MD - contrasenyes.md

Domini Públic (CC0)