在linux中通过pam_cracklib设置密码最小长度为8，需编辑/etc/pam.d/common-password（debian/ubuntu）或/system-auth（rhel/centos），在pam_cracklib.so行添加minlen=8 dcredit=0 ucredit=0 lcredit=0 ocredit=0参数，确保为requisite类型，并用passwd命令验证生效。
如何在 Linux 中通过 pam_cracklib 设置密码最小长度为 8
直接改 /etc/pam.d/common-password（Debian/Ubuntu）或 /etc/pam.d/system-auth（RHEL/CentOS）里的 pam_cracklib.so 行，加上 minlen=8 参数即可生效。但注意：这个值不是“纯长度”，它受其他参数联动影响，不加调整可能实际要求远高于 8。
minlen=8 的真实含义和常见误解
minlen 并非单纯限制总字符数。它计算的是「基础分」，默认规则下：每类字符（小写、大写、数字、符号）各加 1 分，最多加到 4 分；剩余分值才由长度补足。比如设 minlen=8，但没关掉复杂度检查，系统可能要求你输一个含大小写字母+数字+符号、且总长 ≥8 的密码——实际门槛远超 8 位。
- 想只卡长度不强制字符类型？必须显式禁用：
dcredit=0 ucredit=0 lcredit=0 ocredit=0 -
minlen=8和minlen=12在默认配置下效果可能一样，因为其他 credit 值已占满基础分 - RHEL 8+ 默认用
pam_pwquality.so替代pam_cracklib.so，但参数名和行为基本兼容
修改 PAM 配置的具体步骤和验证方法
以 Ubuntu 22.04 为例（Debian 系同理），编辑 /etc/pam.d/common-password：
Zynq Linux Hardware Debug
下载
Zynq‑7000 / Zynq UltraScale+ 硬件调试技能。适用于 Xilinx Zynq（Cortex‑A9/A53 + FPGA）Linux 环境，调试 I2C、I2S、UART、GPIO 等外设。包括设备树配置、内核驱动、用户空间调试工具、交叉编译和常见问题排查，支持 PetaLinux 开发。
password requisite pam_cracklib.so minlen=8 dcredit=0 ucredit=0 lcredit=0 ocredit=0 retry=3
关键点：
- 确保该行是
requisite或required类型，sufficient会跳过后续检查 - 把修改加在已有
pam_cracklib.so行末尾，不要新增重复行，否则可能触发两次校验 - 改完后立即生效，无需重启，但已有会话的
passwd命令会立刻按新规则校验 - 用
passwd改密测试：输入 7 位纯数字密码应被拒，并提示类似 “BAD PASSWORD: The password is shorter than 8 characters”
为什么改了还是不生效？几个典型坑
最常见原因不是参数写错，而是配置位置或加载顺序不对：
- Ubuntu/Debian 下改了
/etc/pam.d/passwd没用——它不走common-password，真正控制passwd命令的是common-password - SELinux 启用时（RHEL/CentOS），PAM 模块路径被重定向，需确认
pam_cracklib.so实际存在：ls /lib64/security/pam_cracklib.so或/lib/x86_64-linux-gnu/security/pam_cracklib.so - 某些发行版（如 Alpine）默认不装
pam-cracklib包，得先apk add pam或等效命令 - 如果系统同时加载了
pam_pwquality.so和pam_cracklib.so，后者可能被前者覆盖，优先检查哪个模块实际生效
复杂点在于：minlen 是和其他 credit 参数耦合计算的，单独调这个值往往不够；最容易被忽略的是没关掉默认的字符类型加分逻辑，结果输了个 12 位纯小写密码仍被拒。
