117笔记问答Ubuntu Keyring本身并不直接支持设置强密码策略，但您可以通过修改系统的密码策略来间接实现这一目标。以下是一些关于如何设置强密码策略的建议和步骤：
修改密码过期时间
- 在
/etc/login.defs文件中，您可以设置PASS_MAX_DAYS参数，以强制用户在一定天数后更改密码。例如，将PASS_MAX_DAYS设置为90天，意味着用户必须在90天后更改密码。
设置密码复杂度
- 您可以通过编辑
/etc/pam.d/common-password文件来设置密码复杂度。例如，添加minlen=8表示密码长度至少为8个字符，同时还可以设置ucredit=-1、lcredit=-1、dcredit=-1和ocredit=-1来要求密码中包含大小写字母、数字和特殊字符。
禁用不必要的服务
- 检查并禁用不必要的网络服务，以降低攻击面。这可以通过
sudo systemctl list-units --type=service --state=running命令列出当前运行的服务，然后使用sudo systemctl disable命令来禁用不需要的服务。
使用密码策略工具
- 安装
libpam-pwquality工具，然后编辑/etc/security/pwquality.conf文件来定义密码策略。例如，设置minlen = 12和minclass = 3，分别表示密码的最小长度和所需的最小字符类别数。
监控和报告系统活动
- 使用工具如
Logwatch或Fail2ban来自动监控并报告系统活动和安全事件，以便及时发现潜在的问题和入侵尝试。
限制密码重用
- 在
/etc/pam.d/password-auth和/etc/pam.d/system-auth文件中，添加password requisite pam_pwquality.so retry=3行，以强制用户不重用最近使用的密码，降低密码猜测攻击风险。
通过实施这些策略，您可以显著提高Ubuntu系统的安全性，减少因弱密码或密码管理不当导致的风险。