Centos7添加密码安全策略

设置密码中至少包含一个小写字符，执行命令：
# authconfig --enablereqlower --update
查看设置：# grep "^lcredit" /etc/security/pwquality.conf\

设置密码中至少包含一个大写字符，执行命令：
# authconfig --enablerequpper --update
查看设置：
# grep "^ucredit" /etc/security/pwquality.conf

设置密码中至少包含一个数字字符，执行命令：
# authconfig --enablereqdigit --update
查看设置：
# grep "^dcredit" /etc/security/pwquality.conf

设置密码中至少包含一个特殊字符，执行命令：
# authconfig --enablereqother --update
查看设置：
# grep "^ocredit" /etc/security/pwquality.conf

直接编辑 /etc/security/pwquality.conf 这个文件 添加上述参数也是可以的

如果想让上述密码策略同样适用于root用户，那么就需要编辑文件
# vim /etc/pam.d/system-auth 文件，找到 password requisite pam_pwquality.so 这一行，添加如下语句

password requisite pam_pwquality.so try_first_pass local_users_only retry=3 enforce_for_root

参考链接：http://topspeedsnail.com/linux-password-limit-lengh-and-complex/