web-dev-qa-db-ja.com

Linuxでパスワードヒントを設定できますか

Linuxマシンでユーザーパスワードのヒントを設定する標準的な方法はありますか？後でコンソール（ターミナル）ログインからチェックアウトするには？

linuxsecuritypassword
1
leanid.chaika

おそらくそれを行うためにPAMモジュールを書くことができます。もちろん、ユーザーごとのメッセージを表示できるものなら何でも機能しますが、両方ともpam_issueまたはpam_motdグローバルメッセージについてのみ知っているようです。

SSHを使用すると、ユーザーごとのバナーを設定できますが、すべてのユーザーに対して同じ2行を繰り返すよりも、構成をよりクリーンにすることはできないと思います。

Match User someuser
    Banner /etc/banners/someuser
Match User otheruser
    Banner /etc/banners/otheruser

バナーは、コースが最初のログイン試行の前に表示されている場合です。

shouldパスワードのヒントを使用する必要がある場合、ヒントがあればパスワード全体を推測するのは簡単すぎるため、答えは「いいえ」だと思います。どんな役に立つでしょう。 （「あなたの最初のペットの名前」のような「セキュリティの質問」はさらに悪いです。）しかし、それについては、ニースの人々に security.SE で尋ねてください。 パスワードのヒントを保存する分析？

2
ilkkachu