Merge pull request #12782 from wxy/20190227-How-To-Check-Password-Complexity-Strength-And-Score-In-Linux

PRF&PUB:20190227 How To Check Password Complexity Strength And Score In Linux
This commit is contained in:
Xingyu.Wang 2019-03-16 12:11:21 +08:00 committed by GitHub
commit ee7b760f97
No known key found for this signature in database
GPG Key ID: 4AEE18F83AFDEB23

View File

@ -1,62 +1,52 @@
[#]: collector: (lujun9972) [#]: collector: (lujun9972)
[#]: translator: (geekpi) [#]: translator: (geekpi)
[#]: reviewer: ( ) [#]: reviewer: (wxy)
[#]: publisher: ( ) [#]: publisher: (wxy)
[#]: url: ( ) [#]: url: (https://linux.cn/article-10623-1.html)
[#]: subject: (How To Check Password Complexity/Strength And Score In Linux?) [#]: subject: (How To Check Password Complexity/Strength And Score In Linux?)
[#]: via: (https://www.2daygeek.com/how-to-check-password-complexity-strength-and-score-in-linux/) [#]: via: (https://www.2daygeek.com/how-to-check-password-complexity-strength-and-score-in-linux/)
[#]: author: (Magesh Maruthamuthu https://www.2daygeek.com/author/magesh/) [#]: author: (Magesh Maruthamuthu https://www.2daygeek.com/author/magesh/)
如何在 Linux 中检查密码的复杂性/强度和分 如何在 Linux 中检查密码的复杂性/强度和分?
====== ======
我们都知道密码的重要性。这是使用难以猜测密码的最佳实践 我们都知道密码的重要性。最好的密码就是使用难以猜测密码。另外我建议你为每个服务使用不同的密码如电子邮件、ftp、ssh 等。最重要的是,我建议你们经常更改密码,以避免不必要的黑客攻击
另外我建议你为每个服务使用不同的密码如电子邮件、ftp、ssh 等 默认情况下RHEL 和它的衍生版使用 cracklib 模块来检查密码强度。我们将教你如何使用 cracklib 模块检查密码强度
最重要的是,我建议你们经常更改密码,以避免不必要的黑客攻击 如果你想检查你创建的密码评分,请使用 pwscore 包
默认情况下RHEL 和它的衍生版使用 `cracklib` 模块来检查密码强度。 如果你想创建一个好密码,最起码它应该至少有 12-15 个字符长度。它应该按以下组合创建如字母小写和大写、数字和特殊字符。Linux 中有许多程序可用于检查密码复杂性,我们今天将讨论有关 cracklib 模块和 pwscore 评分。
我们将教你如何使用 cracklib 模块检查密码强度。
如果你想检查你创建的密码分数,请使用 `pwscore` 包。
如果你想创建一个好密码,基本上它应该至少有 12-15 个字符长度。
它应该在以下组合创建,如字母(小写和大写)、数字和特殊字符。
Linux 中有许多程序可用于检查密码复杂性,我们今天将讨论有关 `cracklib` 模块。
### 如何在 Linux 中安装 cracklib 模块? ### 如何在 Linux 中安装 cracklib 模块?
cracklib 模块在大多数发行版仓库中都有,因此,请使用发行版官方软件包管理器来安装它。 cracklib 模块在大多数发行版仓库中都有,因此,请使用发行版官方软件包管理器来安装它。
对于 **`Fedora`** 系统,使用 **[DNF 命令][1]**来安装 cracklib。 对于 Fedora 系统,使用 [DNF 命令][1]来安装 cracklib。
``` ```
$ sudo dnf install cracklib $ sudo dnf install cracklib
``` ```
对于 **`Debian/Ubuntu`** 系统,使用 **[APT-GET 命令][2]****[APT 命令][3]**来安装 libcrack2。 对于 Debian/Ubuntu 系统,使用 [APT-GET 命令][2] 或 [APT 命令][3]来安装 libcrack2。
``` ```
$ sudo apt install libcrack2 $ sudo apt install libcrack2
``` ```
对于基于 **`Arch Linux`** 的系统,使用 **[Pacman 命令][4]**来安装 cracklib。 对于基于 Arch Linux 的系统,使用 [Pacman 命令][4]来安装 cracklib。
``` ```
$ sudo pacman -S cracklib $ sudo pacman -S cracklib
``` ```
对于 **`RHEL/CentOS`** 系统,使用 **[YUM 命令][5]**来安装 cracklib。 对于 RHEL/CentOS 系统,使用 [YUM 命令][5]来安装 cracklib。
``` ```
$ sudo yum install cracklib $ sudo yum install cracklib
``` ```
对于 **`openSUSE Leap`** 系统,使用 **[Zypper 命令][6]**来安装 cracklib。 对于 openSUSE Leap 系统,使用 [Zypper 命令][6]来安装 cracklib。
``` ```
$ sudo zypper install cracklib $ sudo zypper install cracklib
@ -66,21 +56,21 @@ $ sudo zypper install cracklib
我在本文中添加了一些示例来助你更好地了解此模块。 我在本文中添加了一些示例来助你更好地了解此模块。
如果你提供了任何如人名或地名或常用字,那么你将看到一条消息“它存在于单词字典中”。 如果你提供了任何如人名或地名或常用字,那么你将看到一条消息“它存在于字典的单词中”。
``` ```
$ echo "password" | cracklib-check $ echo "password" | cracklib-check
password: it is based on a dictionary word password: it is based on a dictionary word
``` ```
Linux 中的默认密码长度为 `7` 个字符。如果你提供的密码少于 7 个字符,那么你将看到一条消息“它太短了”。 Linux 中的默认密码长度为 7 个字符。如果你提供的密码少于 7 个字符,那么你将看到一条消息“它太短了”。
``` ```
$ echo "123" | cracklib-check $ echo "123" | cracklib-check
123: it is WAY too short 123: it is WAY too short
``` ```
当你提供像我们这样的好密码时,你会看到 `OK` 当你提供像我们这样的好密码时,你会看到 “OK”
``` ```
$ echo "ME$2w!@fgty6723" | cracklib-check $ echo "ME$2w!@fgty6723" | cracklib-check
@ -91,37 +81,37 @@ ME!@fgty6723: OK
pwscore 包在大多数发行版仓库中都有,因此,请使用发行版官方软件包管理器来安装它。 pwscore 包在大多数发行版仓库中都有,因此,请使用发行版官方软件包管理器来安装它。
对于 **`Fedora`** 系统,使用 **[DNF 命令][1]**来安装 libpwquality。 对于 Fedora 系统,使用 [DNF 命令][1]来安装 libpwquality。
``` ```
$ sudo dnf install libpwquality $ sudo dnf install libpwquality
``` ```
对于 **`Debian/Ubuntu`** 系统,使用 **[APT-GET 命令][2]****[APT 命令][3]**来安装 libpwquality。 对于 Debian/Ubuntu 系统,使用 [APT-GET 命令][2] 或 [APT 命令][3]来安装 libpwquality。
``` ```
$ sudo apt install libpwquality $ sudo apt install libpwquality
``` ```
对于基于 **`Arch Linux`** 的系统,使用 **[Pacman 命令][4]**来安装 libpwquality。 对于基于 Arch Linux 的系统,使用 [Pacman 命令][4]来安装 libpwquality。
``` ```
$ sudo pacman -S libpwquality $ sudo pacman -S libpwquality
``` ```
对于 **`RHEL/CentOS`** 系统,使用 **[YUM 命令][5]**来安装 libpwquality。 对于 RHEL/CentOS 系统,使用 [YUM 命令][5]来安装 libpwquality。
``` ```
$ sudo yum install libpwquality $ sudo yum install libpwquality
``` ```
对于 **`openSUSE Leap`** 系统,使用 **[Zypper 命令][6]**来安装 libpwquality。 对于 openSUSE Leap 系统,使用 [Zypper 命令][6]来安装 libpwquality。
``` ```
$ sudo zypper install libpwquality $ sudo zypper install libpwquality
``` ```
如果你提供了任何如人名或地名或常用字,那么你将看到一条消息“它存在于单词字典中”。 如果你提供了任何如人名或地名或常用字,那么你将看到一条消息“它存在于字典的单词中”。
``` ```
$ echo "password" | pwscore $ echo "password" | pwscore
@ -129,7 +119,7 @@ Password quality check failed:
The password fails the dictionary check - it is based on a dictionary word The password fails the dictionary check - it is based on a dictionary word
``` ```
Linux 中的默认密码长度为 `7` 个字符。如果你提供的密码少于 7 个字符,那么你将看到一条消息“它太短了”。 Linux 中的默认密码长度为 7 个字符。如果你提供的密码少于 7 个字符,那么你将看到一条消息“密码短于 8 个字符”。
``` ```
$ echo "123" | pwscore $ echo "123" | pwscore
@ -137,7 +127,7 @@ Password quality check failed:
The password is shorter than 8 characters The password is shorter than 8 characters
``` ```
当你提供像我们这样的好密码时,你将会看到`密码分数` 当你像我们这样提供了一个好的密码时,你将会看到“密码评分”
``` ```
$ echo "ME!@fgty6723" | pwscore $ echo "ME!@fgty6723" | pwscore
@ -151,7 +141,7 @@ via: https://www.2daygeek.com/how-to-check-password-complexity-strength-and-scor
作者:[Magesh Maruthamuthu][a] 作者:[Magesh Maruthamuthu][a]
选题:[lujun9972][b] 选题:[lujun9972][b]
译者:[geekpi](https://github.com/geekpi) 译者:[geekpi](https://github.com/geekpi)
校对:[校对者ID](https://github.com/校对者ID) 校对:[wxy](https://github.com/wxy)
本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译,[Linux中国](https://linux.cn/) 荣誉推出 本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译,[Linux中国](https://linux.cn/) 荣誉推出