Kennwortkomplexität

Standardmäßig verwendet ESXi die PAM-Konfiguration (Pluggable Authentication Modules) unter /etc/pam.d/system-auth-generic zur Festlegung der Regeln, die Anwender bei der Erstellung von Kennwörtern beachten müssen, und zur Überprüfung der Kennwortqualität im Erstellungsprozess.

Das Plugin pam_passwdqc.so ermöglicht es Ihnen, Standards festzulegen, die alle Kennwörter erfüllen müssen. In der Standardeinstellung wendet der ESXi Server keine Beschränkungen auf das Root-Kennwort an. Wenn jedoch andere Anwender als der root-Anwender versuchen, ihr Kennwort zu ändern, müssen die Kennwörter, die sie auswählen, die Standards von pam_passwdqc.so erfüllen. Außerdem können Anwender (root-Anwender ausgenommen) nur eine bestimmte Anzahl von Kennwortänderungsversuchen vornehmen, bevor pam_passwdqc.so eine Warnmeldung ausgibt und schließlich das Dialogfeld zur Änderung des Kennworts schließt. Es gibt bei ESXi Server folgende Kennwortstandards und Versuchsbeschränkungen für pam_passwdqc.so: