关于Linux动态密码的好处就不用多说了。
我的系统的是rhel5
安装软件包:
expect-5.43.0-5.1.i386.rpm ## RHEL5自带有
利用命令mkpasswd生成动态密码。
mkpasswd的用法:
#mkpasswd 参数 用户名
-l 定义生成密码的长度,默认9
-d 定义密码里面包含数字个数,默认2
-c 定义包含小写字母个数,默认2
-C 定义包含大写字母个数,默认2
-s 定义包含特殊字符个数,默认1
-p 另外指定一个生成密码的程序,默认是/etc/yppasswd
后面不带用户只是把生成的密码打印出来,如果后面带了用户,就会把用户的密码修改,并把密码打印出来。
另外一个办法是用apg
RHEL5不自带
需要自行下载安装,ftp://195.220.108.108/Linux/dag/redhat/el5/en/i386/dag/RPMS/apg-2.2.3-3.el5.rf.i386.rpm
参数:
-a 选择生成密码的算法。默认是0(容易记忆),不过1算法生成的密码更复杂,更安全。
-n 生成几个随即密码,默认6
-m 生成的密码的最小长度,如果-m > -x,则-m = -x。默认8
-x 生成密码的最大长度,默认10
-M 模式
n 可以有数字
N 必须有数字
c 可以有大写字母
C 必须有大写字母
l 可以有小写字母
L 必须有小写字母
s 可以有特殊字符
S 必须有特殊字符
注意: 使用了这些模式后,密码生成的速度会变慢。
-E 排除后面的字符
-d 在生成的密码中间不加任何分割符,默认6个密码连成一长串
-q 安静模式
只是生成复杂密码,并没有修改
本文出自 “jasonyong” 博客,请务必保留此出处http://jasonyong.blog.51cto.com/47753/178438