В файле
/etc/pam.d/system-auth

меняю в строке
password requisite pam_cracklib.so try_first_pass retry=3 type= minlen=8

различные значения, но система всё-равно откуда-то берёт только 6 (проверено опытным путём). Хоть 4, хоть 5, хоть 8, хоть 15 ставь в minlen

В файле
/etc/login.defs

тоже изменения в строке PASS_MIN_LEN не дают результата

PASS_MAX_DAYS 99999
PASS_MIN_DAYS 0
PASS_MIN_LEN 8
PASS_WARN_AGE 7

Может у меня вообще pam игнорируется?
Раньше об этом не задумывался, а тут пришлось.
Это только начало. А надо будет ещё сложность пароля настраивать и временной период для смены пароля.

RHEL 6.8

Не работает!

В обоих файлах прописано
password required pam_cracklib.so retry=3 minlen=8
даже без всяких остальных ухищрений (большие, маленькие, цифры, старые пароли)

Но спокойно задаётся пароль в 6 символов и при этом ругается на плохие пароли или если совпадает с прошлым.
То есть, проверка идёт не отсюда. Не пойму почему.

И это локальная машина. Не LDAP.
Но после проверки и настройки по этой же схеме будет настраиваться NIS.

Исправлено: Бедняга, 03.03.2020 15:16

Добавление от 03.03.2020 16:54:

Заработало вот так:
password requisite pam_passwdqc.so min=disabled,disabled,10,9,8 retry=3
но мне это не нравится.

Хочу
password required pam_cracklib.so retry=3 minlen=8

Видимо что-то не так с библиотекой pam_cracklib.so

Бедняга
Но спокойно задаётся пароль в 6 символов Переводить? Решение в словах "lcredit", "ucredit", "dcredit" и "ocredit". Честно сказать, сам не знал, но легко ищется.