솔라리스 패스워드 정책

/etc/default/passwd

#ident  "@(#)passwd.dfl 1.7     04/04/22 SMI"

#

# Copyright 2004 Sun Microsystems, Inc.  All rights reserved.

# Use is subject to license terms.

#

MAXWEEKS=                    ==> 패스워드 최대 사용기간

MINWEEKS=                     ==> 패스워드 최소 사용기간

PASSLENGTH=8               ==> 패스워드 길이

WARNWEEKS=1              ==> 패스워드 만료 1주일전 경고 메세지

# NAMECHECK enables/disables login name checking.

# The default is to do login name checking.

# Specifying a value of "NO" will disable login name checking.

#

#NAMECHECK=NO           ==> 사용자의 패스워드와 아이디가 똑같이 설정 못하게 하는 설정

# HISTORY sets the number of prior password changes to keep and

# check for a user when changing passwords.  Setting the HISTORY

# value to zero (0), or removing/commenting out the flag will

# cause all users' prior password history to be discarded at the

# next password change by any user.  No password history will

# be checked if the flag is not present or has zero value.

# The maximum value of HISTORY is 26.

#

# This flag is only enforced for user accounts defined in the

# local passwd(4)/shadow(4) files.

#

#HISTORY=0               ==> 이전에 사용한 password 사용 불가 

                                        최대 26개의 패스워드를 기록할 수 있다.

#                       

# Password complexity tunables.  The values listed are the defaults

# which are compatible with previous releases of passwd.

# See passwd(1) and pam_authtok_check(5) for use warnings and

# discussion of the use of these options.

#

#MINDIFF=3                ==> 이전 암호와 최소 3개가 틀려야 한다.

MINALPHA=2               ==> 문자 2글자 이상

MINNONALPHA=4         ==> 숫자 또는 기호 4자

#MINUPPER=0             ==> 대문자 사용

#MINLOWER=0             ==> 소문자 사용

#MAXREPEATS=0         ==> 비슷한 암호 반복 사용 불가

#MINSPECIAL=0           ==> 특문사용

#MINDIGIT=0                ==> 숫자 포함 

WHITESPACE=YES        ==> 공백

#

#

# passwd performs dictionary lookups if DICTIONLIST or DICTIONDBDIR

# is defined. If the password database does not yet exist, it is

# created by passwd. See passwd(1), pam_authtok_check(5) and

# mkdict(1) for more information.

#

#DICTIONLIST=          사전적 단어 사용 불가

#DICTIONDBDIR=/var/passwd