即使使用 enforce_for_root 选项，pam_cracklib 也不会为 root 强制执行 difok

Question

我尝试为 root 强制执行 difok=7 但无法使其工作。到现在为止，我尝试了所有组合，但都没有用。我在联机帮助页中找不到有关此问题的任何信息。

pam_cracklib 没有对 root 执行 difok=7 这正常吗？

这是我使用的配置：password requisite pam_pwquality.so retry=3 difok=7 minlen=10 ucredit=-1 dcredit=-1 maxrepeat=3 reject_username enforce_for_root

Answer 1

https://unix.stackexchange.com/questions/239002/why-roots-password-change-doesnt-require-old-password 可能重复。 简而言之：当您更改 root 的密码时，它不会检查旧密码，因为此检查毫无意义，因为它不会增加额外的安全性。