要限制linux系统中用户密码的最小长度，需配置pam_pwquality模块。具体步骤如下：1. 修改/etc/security/pwquality.conf文件，设置minlen参数，如minlen=12；2. 确保在pam配置文件（如/etc/pam.d/common-password或/etc/pam.d/system-auth）中启用pam_pwquality.so模块，并调整retry参数；3. 测试配置是否生效，通过passwd命令尝试修改密码，验证系统是否拒绝短于设定长度的密码输入。整个过程需注意避免与其他密码检查模块冲突，并建议通过本地终端测试以确保配置准确应用。
Linux系统中，密码安全是基础安全策略的重要一环。如果你希望限制用户设置的密码必须达到一定长度，可以通过配置pam_pwquality模块来实现。这个模块不仅可以控制密码最小长度，还能对密码复杂度进行约束。
修改 /etc/security/pwquality.conf
要配置最小密码长度，首先需要修改pwquality.conf文件。这个文件是pam_pwquality模块的主要配置文件。
打开文件：
sudo vi /etc/security/pwquality.conf-
查找并修改
minlen参数。例如：
minlen = 12
这表示要求密码至少为12个字符。
注意：有些发行版默认没有显式设置minlen，而是通过其他参数（如dcredit、ucredit等）间接影响密码长度要求。如果只是单纯想设定最小长度，建议只调整minlen而不依赖其他规则。
在 PAM 配置中启用 pam_pwquality.so
仅仅修改pwquality.conf还不够，还需要确保在PAM的认证流程中启用了pam_pwquality.so模块。
通常在以下两个文件之一中配置：
-
/etc/pam.d/common-password（Debian/Ubuntu） -
/etc/pam.d/system-auth（CentOS/RHEL）
查找包含password关键字的行，确保有类似如下内容：
password requisite pam_pwquality.so retry=3
如果没有这一行，可以手动添加。其中 retry=3 表示用户最多可以尝试三次不符合要求的密码。
如果你已经使用了其他密码检查模块（如
pam_cracklib），可能需要先注释掉或替换掉旧模块，避免冲突。
测试配置是否生效
修改完成后，建议测试一下新配置是否按预期工作。
- 使用命令
passwd修改当前用户的密码。 - 尝试输入一个短于设定长度的密码，比如设定了
minlen=12，但输入只有8位密码。 - 系统应该提示类似“BAD PASSWORD: The password is shorter than 12 characters”。
如果提示未出现，可能是配置文件路径不对，或者是服务没有正确加载新的PAM策略。
特别注意：远程SSH登录时更改密码不会实时应用PAM配置，除非你在SSH服务中也启用了相关模块。建议通过本地终端测试更准确。
基本上就这些。配置过程不复杂，但容易忽略细节，比如模块是否被其他配置覆盖、是否重启了相关服务等。只要一步步确认，就能顺利设置好最小密码长度。
