Políticas de contraseñas en GNU/Linux

La administración de las cuentas de usuarios es una tarea vital para todo Sys Admin, debido a las implicaciones de seguridad que esto tiene. No basta con asignarle contraseñas robustas a los usuarios, pues muchas veces ellos mismos las cambias por alguna más fácil de recordar (como por ej. 1234).

A continuación veremos algunas configuraciones que nos permitirán estar más tranquilos en ese sentido y estar preparados para vaguear un poco.

Las políticas de contraseñas en GNU/Linux se implementan haciendo uso de PAM (Pluggable Authentication Modules), el cual viene instalado por defecto en la mayoría de distribuciones actuales. Esto nos permite saltarnos el paso de la instalación de PAM para ir directamente a configurar.

Limites de usuarios con PAM en GNU Linux

Casi todas las distribuciones GNU/Linux vienen con soporte PAM (Pluggable Authentication Modules) haciéndolo universalmente disponible. PAM limits provee una simple y estandarizada interfaz para aplicar límites a los usuarios, en vez de tener que escribir ficheros de configuración bash complejos (como /etc/profile) simplemente editamos el fichero /etc/security/limits.conf. Como es algo más complejos aplicar limites de forma selectiva a través del shell, con PAM aplicar dihcos limites de forma global, en gurpos o usuarios individuales es muy simple. 

Para habilitar PAM limits necesitamos agregar (si es que no existe) la siguiente línea al fichero /etc/pam.d/sshd: