패스워드 정책

• Password

1 정책

일반적으로 권장되는 패스워드 정책.

1.1 복잡한 패스워드

• 8자 이상
• 영문 대문자, 영문 소문자, 숫자 조합

• 이러한 조건을 만족시키면서 가장 기억하기 쉬운 패스워드로는 'P@ssw0rd'가 있다 (...)

2 패스워드 기간 설정

• /etc/login.defs

PASS_MAX_DAYS   90
PASS_MIN_DAYS   0
PASS_MIN_LEN    8
PASS_WARN_AGE   15

• PASS_MAX_DAYS 패스워드 사용 가능 기간(일).
• PASS_MIN_DAYS 패스워드 변경 최소 기간(일).
• PASS_MIN_LEN 패스워드 최소 길이
• PASS_WARN_AGE 패스워드 기간 만료 X일 전에 알림(일).

3 같이 보기

• 리눅스 패스워드 변경
• 윈도우 패스워드 변경
• MySQL root 패스워드 분실
• 패스워드 보안 정책
• 리눅스 패스워드 털렸는지 확인하기