- Liman arayüzü açılır.
- Menüye girilir.
- Menüde sunucunun alt başlıklarında bulunan Cihaz Yöneticisi eklentisinin içine girilir.
- İlgili makineye sağ tıklanır ve Genel Bakış sekmesine tıklanır.
- "Konfigürasyon" sekmesine girilir.
- Gelen sayfada "Parola Yapılandırma" sekmesine girilir.
- Parola politikalarını zorunlu kılmanın 2 ana yolu vardır:
1. /etc/pam.d/common-password dosyası:
- Bu dosya, parola değiştirme işlemi sırasında kullanılan PAM (Pluggable Authentication Modules) yapılandırmasını içerir.
- Bu dosyada, parola politikalarını etkinleştirebilir ve yapılandırabilirsiniz.
- Öncelikle ilgili makinede parola politikalarını belirlemek için CrackLib kütüphanesini kullanarak ayarlamak için "libpam-cracklib" paketine ihtiyaç duyulmaktadır.
sudo apt install libpam-cracklib
Paketi yükledikten sonra, CrackLib kütüphanesini kullanarak parola politikalarını belirleyebilirsiniz.
"Görüntüleme" sekmesinde varsayılan olarak dosya aşağıdaki gibi görünür.
- "Düzenleme" sekmesine girilir.
- İlk satır için yeni direktifler eklenir.
Minimum Uzunluk = 12 : Parolanın, 12 karakterden az olamayacağını belirtir.
Özel Kredi = 1 : Parolada, en az bir özel karakter olmasını gerektirir.
Doğru Cevap Sayısı = 4 : Bu, eski parola ile yeni parola arasında en az 4 karakter değişikliğinin olması gerektiği anlamına gelir.
Kullanıcı Kredisi = 1 : Parolada, en az bir büyük harf olmasını gerektirir.
Limit Kredisi = 1 : Parolada,en az bir küçük harf olmasını gerektirir.
Özel Kredi = 1 : Parolada, en az bir özel karakter olmasını gerektirir.
- "Kaydet" butonuna tıklanır ve değişiklikler kaydedilir.
2. /etc/login.defs dosyası:
- Bu dosya, kullanıcı hesaplarının genel yapılandırma ayarlarını içerir, ancak parola politikaları için de bazı seçenekler sunar.
- Bu dosya, sistemin genel parola politikalarını yapılandırmak için kullanılır.
- "Görüntüleme" sekmesinde bir parolanın kullanılabileceği gün sayısının PASS_MAX_DAYS parametresiyle 99999 olarak varsayıldığı görüntülenir.
- Daha sonra Liman eklenti arayüzünden "Düzenleme" sekmesine geçilir.
Örnekteki gibi PASS_MAX_DAYS parametresi 1 olarak değiştirildi.
"Kaydet" butonuna tıklanır ve değişiklikler kaydedilir.
"Görüntüleme" sekmesinde değişim görüntülenir.
