系统无法检测密码输入方式，实际应强制逻辑策略：linux用pam_pwquality.so设最小长度12、四类字符各至少1、禁用户名和重复字符；windows域通过组策略启用复杂度要求、设长度≥12、历史24次、90天过期；并推荐mfa、加密协议与日志审计。

系统本身无法直接检测密码的“物理复杂度”——比如用户是否用手指在键盘上真正敲出了大小写字母、数字和符号，还是复制粘贴、或用密码管理器自动生成。所谓“物理复杂度”不是标准安全概念，通常实际需求是：强制用户设置符合特定规则的密码，并确保这些规则在创建/修改时被严格执行。

明确你要强制的其实是逻辑策略，不是物理行为

操作系统（如Linux）和身份认证服务（如PAM、Active Directory）只校验密码字符串是否满足预设规则，不也无法感知输入方式。因此，重点应放在配置可靠的密码策略上：

• 最小长度（例如 ≥12 字符）
• 必须包含大写字母、小写字母、数字、特殊字符中的至少三类（或全部四类）
• 禁止字典词、用户名、主机名等常见弱模式
• 禁止重复使用最近5次内的旧密码

Linux 系统：通过 PAM 模块 enforce 密码复杂度

以主流发行版（RHEL/CentOS/Fedora/Ubuntu）为例，编辑 /etc/pam.d/common-password 或 /etc/pam.d/system-auth：

• 启用 pam_pwquality.so（新版）或 pam_cracklib.so（旧版）
• 添加类似以下行（可调整参数）：
  password requisite pam_pwquality.so retry=3 minlen=12 difok=4 ucredit=-1 lcredit=-1 dcredit=-1 ocredit=-1 reject_username maxrepeat=3
• 解释关键参数：
    • minlen=12：最短12位
    • ucredit=-1：至少1个大写字母（负值表示“至少”）
    • dcredit=-1：至少1个数字
    • reject_username：禁止包含用户名
    • maxrepeat=3：禁止连续4个相同字符（如 aaaa）

Windows 域环境：用组策略统一管控

在域控制器上打开 Group Policy Management Console，编辑默认域策略或新建GPO：

• 路径：Computer Configuration → Policies → Windows Settings → Security Settings → Account Policies → Password Policy
• 启用并配置：
    • Password must meet complexity requirements（自动要求大小写+数字+符号）
    • Minimum password length（建议设为12或以上）
    • Password history size（如24，防止循环复用）
    • Maximum password age（如90天，推动定期更新）

补充建议：提升真实安全性，不止靠策略

仅靠密码复杂度策略效果有限。更有效的做法包括：

• 启用多因素认证（MFA），让密码不再是唯一凭证
• 禁用明文协议（如 telnet、ftp），强制使用 SSH / LDAPS / HTTPS
• 对 sudo / root 访问启用日志审计（如 sudoers 的 log_input 和 log_output）
• 定期用工具（如 john 或 hashcat）对已哈希密码做离线强度抽检（需授权且脱敏操作）