[[259710]]

我們都知道密碼的重要性。理想的密碼就是使用難以猜測(cè)密碼。另外，我建議你為每個(gè)服務(wù)使用不同的密碼，如電子郵件、ftp、ssh 等。最重要的是，我建議你們經(jīng)常更改密碼，以避免不必要的黑客威脅。

默認(rèn)情況下，RHEL 和它的衍生版使用 cracklib 模塊來檢查密碼強(qiáng)度。我們將教你如何使用 cracklib 模塊檢查密碼強(qiáng)度。

如果你想檢查你創(chuàng)建的密碼評(píng)分，請(qǐng)使用 pwscore 包。

如果你想創(chuàng)建一個(gè)好密碼，最起碼它應(yīng)該至少有 12-15 個(gè)字符長(zhǎng)度。它應(yīng)該按以下組合創(chuàng)建，如字母（小寫和大寫）、數(shù)字和特殊字符。Linux 中有許多程序可用于檢查密碼復(fù)雜性，我們今天將討論有關(guān) cracklib 模塊和 pwscore 評(píng)分。

如何在 Linux 中安裝 cracklib 模塊？

cracklib 模塊在大多數(shù)發(fā)行版?zhèn)}庫中都有，因此，請(qǐng)使用發(fā)行版官方軟件包管理器來安裝它。

對(duì)于 Fedora 系統(tǒng)，使用 DNF 命令來安裝 cracklib。

$ sudo dnf install cracklib

對(duì)于 Debian/Ubuntu 系統(tǒng)，使用 APT-GET 命令 或 APT 命令來安裝 libcrack2。

$ sudo apt install libcrack2

對(duì)于基于 Arch Linux 的系統(tǒng)，使用 Pacman 命令來安裝 cracklib。

$ sudo pacman -S cracklib

對(duì)于 RHEL/CentOS 系統(tǒng)，使用 YUM 命令來安裝 cracklib。

$ sudo yum install cracklib

對(duì)于 openSUSE Leap 系統(tǒng)，使用 Zypper 命令來安裝 cracklib。

$ sudo zypper install cracklib

如何在 Linux 中使用 cracklib 模塊檢查密碼復(fù)雜性？

我在本文中添加了一些示例來助你更好地了解此模塊。

如果你提供了任何如人名或地名或常用字，那么你將看到一條消息“它存在于字典的單詞中”。

$ echo "password" | cracklib-check
password: it is based on a dictionary word

Linux 中的默認(rèn)密碼長(zhǎng)度為 7 個(gè)字符。如果你提供的密碼少于 7 個(gè)字符，那么你將看到一條消息“它太短了”。

$ echo "123" | cracklib-check
123: it is WAY too short

當(dāng)你提供像我們這樣的好密碼時(shí)，你會(huì)看到 “OK”。

$ echo "ME$2w!@fgty6723" | cracklib-check
ME!@fgty6723: OK

如何在 Linux 中安裝 pwscore？

pwscore 包在大多數(shù)發(fā)行版?zhèn)}庫中都有，因此，請(qǐng)使用發(fā)行版官方軟件包管理器來安裝它。

對(duì)于 Fedora 系統(tǒng)，使用 DNF 命令來安裝 libpwquality。

$ sudo dnf install libpwquality

對(duì)于 Debian/Ubuntu 系統(tǒng)，使用 APT-GET 命令 或 APT 命令來安裝 libpwquality。

$ sudo apt install libpwquality

對(duì)于基于 Arch Linux 的系統(tǒng)，使用 Pacman 命令來安裝 libpwquality。

$ sudo pacman -S libpwquality

對(duì)于 RHEL/CentOS 系統(tǒng)，使用 YUM 命令來安裝 libpwquality。

$ sudo yum install libpwquality

對(duì)于 openSUSE Leap 系統(tǒng)，使用 Zypper 命令來安裝 libpwquality。

$ sudo zypper install libpwquality

如果你提供了任何如人名或地名或常用字，那么你將看到一條消息“它存在于字典的單詞中”。

$ echo "password" | pwscore
Password quality check failed:
 The password fails the dictionary check - it is based on a dictionary word

Linux 中的默認(rèn)密碼長(zhǎng)度為 7 個(gè)字符。如果你提供的密碼少于 7 個(gè)字符，那么你將看到一條消息“密碼短于 8 個(gè)字符”。

$ echo "123" | pwscore
Password quality check failed:
 The password is shorter than 8 characters

當(dāng)你像我們這樣提供了一個(gè)好的密碼時(shí)，你將會(huì)看到“密碼評(píng)分”。

$ echo "ME!@fgty6723" | pwscore
90