パスワードを4文字に。

質問

こんばんわ。
CentOS6.4でパスワードポリシーについて調べています。
とりあえずセキュリティについては置いておいて、文字数について4文字とか設定できるのかなと思いまして、調べたところ /etc/pam.d/system-auth に記述することでいけるみたいでしたので、

password requisite pam_cracklib.so try_first_pass retry=3 type= minlen=8 dcredit=0 ucredit=0 lcredit=0 ocredit=0

とし、一応再起動してから passwd でパスワードを4文字にしようとしたところ短すぎると弾かれました。
他に検索したところ、/etc/login.defs でも設定できるみたいな記事があったので、

PASS_MIN_LEN 4

としてみましたがダメでした。
CentOSでは短すぎるパスワードというものはダメなのでしょうか？

回答No.1

notnot · ベストアンサー

解決にならないかもしれませんが、
rootになってからpasswdコマンドを使うと、短いパスワードや簡単なパスワードにも（警告は出ますが）変更できます。

strace passwd してみたところ、/etc/pam.d/passwd 、/etc/pam.d/system-auth 、/etc/pam.d/other は読んでるようですが。

お礼

早々のレスありがとうございます。
rootでは確かに警告が出ましたが変更できました。
strace passwd を実行すると大量のログが出るのでまだ確認していません。
ですが追っていけばどこを読んでいるかはわかると思いますので参考にさせていただきます。