AIX Password 보안설정

aix 보안 설정 중 password 관련 사항

 

1. 관련 파일

  - /etc/security/user

  - /etc/security/login.cfg

  - /etc/password

  - /etc/security/filedlogin

  - /etc/security/lastlog

 

2. password 길이

  - aix는 기본적으로 암호화 방법으로 crypt 사용

  - crypt는 최대 길이가 8자리

  - md5, sha1 암호화로 변경해야 8자리 이상 사용 가능

    # chsec -f /etc/security/login.cfg -s usw -a pwd_algorithm=smd5

 

3. password 사용

  - /etc/security/user

  - maxage = 4 : 4주간 유효, 4주 후 만료

  - maxexpired = 1 : 유효기간 만료 후 1주간 유예 기간

  - loginretries = 5 : 5회 실패 시 로그인 불가

    # chsec -f /etc/security/lastlog -a "unsuccessful_login_count=0" -s 'user_name'

 

4. 사용자 인증

  - /etc/security/login.cfg

  - auth_type = STD_AUTH : 표준

  - PAM_AUTH로 변경 시 /etc/pam.conf 파일로 인증

 

 

출처 : http://blog.naver.com/illi0001/140206047531