弱密码在Debian系统中设置密码复杂度要求，编辑`/etc/login.defs`文件，调整`PASS_MIN_LEN`以设定最小密码长度，同时修改`PASS_WARN_AGE`来设置密码过期警告天数。安装`libpam-pwquality`并在`/etc/pam.d/common-password`中添加`password requisite pam_pwquality.so`，以强制执行复杂度策略。这样可以确保用户创建复杂和安全的密码。
强密码的重要性不言而喻，弱密码是数据泄露和账号被攻陷的主要原因之一。特别是在使用服务器和 Linux 系统的环境中，确保密码的复杂性能够有效降低被攻击的风险。Debian 作为一种广泛使用的 Linux 发行版，其密码政策和复杂度要求可以通过多种方式进行配置和强化。弱密码将详细介绍如何在 Debian 系统上设置密码复杂度要求，从而增强系统的安全性。
一、理解密码复杂度
密码复杂度通常指的是密码的强度，包括密码的长度、包含的字符类型（大写字母、小写字母、数字、特殊字符等）以及密码的不可预测性。一般来说，复杂度要求越高，密码安全性越强。
1. 密码强度的标准
大多数安全标准建议密码应满足以下几个条件：
- 长度：至少 12 个字符。
- 字符种类：包含大写字母、小写字母、数字和特殊字符。
- 不可预测性：避免使用个人信息，且不应包含字典中的常用单词或短语。
二、安装并配置libpam-pwquality
在 Debian 系统中，为了设置密码复杂度要求，我们通常依赖PAM（可插入认证模块）和其中的pam_pwquality模块。该模块允许用户在设置新密码时检查密码的强度，并强制实施复杂度要求。
1. 安装libpam-pwquality
使用以下命令安装libpam-pwquality：
sudo apt update
sudo apt install libpam-pwquality
2. 配置pam_pwquality
安装完成后，需要编辑 PAM 配置文件，以设置密码复杂度策略。配置文件通常位于/etc/pam.d/common-password。使用文本编辑器打开该文件：
sudo nano /etc/pam.d/common-password
在文件中找到以下行（可能会包含其他配置）：
password requisite pam_pwquality.so retry=3
这是对密码质量的基本要求设置。根据需要添加或修改以下参数：
- minlen=N：设置密码的最小长度（推荐至少 12 个字符）。
- dcredit=N：要求至少包含 N 个数字（负值表示至少需要 N 个数字）。
- ucredit=N：要求至少包含 N 个大写字母。
- lcredit=N：要求至少包含 N 个小写字母。
- ocredit=N：要求至少包含 N 个特殊字符。
您可以将pam_pwquality.so行修改如下，以设置严格的复杂度要求：
password requisite pam_pwquality.so retry=3 minlen=12 dcredit=-1 ucredit=-1 lcredit=-1 ocredit=-1
在这个示例中，密码必须至少 12 个字符，且至少包含一个数字、一个大写字母、一个小写字母和一个特殊字符。
3. 保存并退出
完成修改后，按CTRL + O保存文件，然后按CTRL + X退出编辑器。
三、使用passwd命令测试复杂度要求
在更改了密码复杂度设置后，可以通过passwd命令测试新密码是否符合要求。您可以使用现有用户或创建新用户来验证设置。
尝试更改用户密码：
passwd username
系统将提示您输入新密码，如果密码不符合设置的复杂度要求，系统将拒绝更改，并给出相应的错误提示。
四、为新用户设置密码复杂度
除了上述方法，您可以通过/etc/login.defs文件设置系统级别的密码相关参数。打开该文件：
sudo nano /etc/login.defs
在文件中，您可以找到诸如PASS_MAX_DAYS、PASS_MIN_DAYS、PASS_MIN_LEN等参数。这些参数可以用于控制密码的过期时间、最小使用天数以及最小长度等。
您可以设置：
PASS_MIN_LEN 12
这将确保新用户的密码必须至少包含 12 个字符。
五、设置密码过期策略
强密码政策并不仅仅是设置复杂度，还需要定期更改密码。通过设置密码过期策略，可以确保用户的密码在一段时间后过期，强制其更改。
如上文所述，在/etc/login.defs文件中，可以修改以下几项参数：
- PASS_MAX_DAYS：密码最长有效天数。
- PASS_MIN_DAYS：密码最短使用天数。
- PASS_WARN_AGE：密码过期前的警告天数。
您可以将这些参数设置为：
PASS_MAX_DAYS 90
PASS_MIN_DAYS 7
PASS_WARN_AGE 14
这样用户的密码将在 90 天后到期，自使用新密码后至少需要等待 7 天才能更改，并将在过期前的 14 天内收到提醒。
六、增强安全性的其他策略
除了设置密码复杂度和过期策略，还有其他几种措施可以增强 Debian 系统的安全性：
1. 启用双因素认证
通过安装Google Authenticator或libpam-google-authenticator模块可以为用户登录过程添加双因素认证。这种方法通过在用户设备上生成一次性代码，显著增强安全性。
2. 定期审计用户密码
可以定期审计系统中用户的密码强度，确保其符合复杂度要求。可以编写简单的脚本，使用chage命令检查用户密码的状态。
3. 禁用不必要的账户
确保系统中只保留必要的用户账户，定期检查无效用户并将其禁用或删除，以减少潜在的攻击面。
七、总结
通过设置复杂的密码要求、实施密码过期策略及启用其他安全措施，可以显著提高 Debian 系统的安全性。密码是系统安全处理中最基本且重要的一环，强而复杂的密码能够有效抵御各种恶意攻击。在为每个用户提供高强度密码的也要及时教育用户安全知识，使其理解密码的重要性。只有综合运用各种安全措施，才能构建一个真正安全的系统环境。
