Il s'agit de la commande pwqcheck qui peut être exécutée dans le fournisseur d'hébergement gratuit OnWorks en utilisant l'un de nos multiples postes de travail en ligne gratuits tels que Ubuntu Online, Fedora Online, l'émulateur en ligne Windows ou l'émulateur en ligne MAC OS
PROGRAMME:
Nom
pwqcheck — Vérifier la qualité de la phrase secrète
SYNOPSIS
pwqcheck [Options]
DESCRIPTION
Le pwqcheck Le programme vérifie la qualité de la phrase secrète à l'aide de la bibliothèque libpasswdqc. Par défaut,
il s'attend à lire 3 lignes à partir de l'entrée standard :
la première ligne est un nouveau mot de passe,
la deuxième ligne est un ancien mot de passe, et
la troisième ligne est soit un nom de compte existant, soit un passwd(5) entrée.
Il existe un certain nombre d'options prises en charge, qui peuvent être utilisées pour contrôler le pwqcheck comportement.
pwqcheck impressions OK sur le succès. Invocation de scripts pwqcheck sont suggérés de vérifier à la fois un
état de sortie zéro et le OK ligne.
OPTIONS
m.=N0,N1,N2,N3,N4
(par défaut : min=disabled,24,11,8,7) Les longueurs de mot de passe minimales autorisées pour différents
types de mots de passe/phrases de passe. Le mot-clé handicapé peut être utilisé pour interdire
mots de passe d'un type donné quelle que soit leur longueur. Chaque numéro suivant est
ne doit pas être plus grand que le précédent.
N0 est utilisé pour les mots de passe composés de caractères d'une seule classe de caractères.
Les classes de caractères sont les suivantes : chiffres, lettres minuscules, lettres majuscules et autres
personnages. Il existe également une classe spéciale pour les caractères non ASCII, qui ne
être classés, mais sont supposés être des non-chiffres.
N1 est utilisé pour les mots de passe composés de caractères de deux classes de caractères qui ne
ne répondent pas aux exigences d'une phrase secrète.
N2 est utilisé pour les mots de passe. Notez qu'en plus de répondre à cette exigence de longueur, un
La phrase secrète doit également comprendre un nombre suffisant de mots (voir le mot de passe
option ci-dessous).
N3 et N4 sont utilisés pour les mots de passe composés de caractères de trois et quatre
classes de caractères, respectivement.
Lors du calcul du nombre de classes de caractères, les lettres majuscules utilisées comme
le premier caractère et les chiffres utilisés comme dernier caractère d'un mot de passe ne sont pas comptés.
En plus d'être suffisamment longs, les mots de passe doivent contenir suffisamment de
caractères différents pour les classes de caractères et la longueur minimale qu'ils ont été
vérifié contre.
max=N (défaut: max=40) La longueur maximale autorisée du mot de passe. Cela peut être utilisé pour empêcher
utilisateurs de définir des mots de passe qui peuvent être trop longs pour certains services système. Les
la valeur 8 est traitée spécialement : si max est défini sur 8, les mots de passe de plus de 8 caractères
ne sera pas rejeté, mais sera tronqué à 8 caractères pour les contrôles de force
et l'utilisateur sera prévenu. Ceci doit être utilisé avec le traditionnel DES
hachages de mot de passe, qui tronquent le mot de passe à 8 caractères.
Il est important que vous définissiez max=8 si vous utilisez les hachages traditionnels, ou
certains mots de passe faibles passeront les contrôles.
mot de passe=N
(défaut: mot de passe=3) Le nombre de mots requis pour une phrase secrète.
rencontre=N
(défaut: rencontre=4) La longueur de la sous-chaîne commune requise pour conclure qu'un
le mot de passe est au moins partiellement basé sur des informations trouvées dans une chaîne de caractères, ou
0 pour désactiver la recherche de sous-chaîne. Notez que le mot de passe ne sera pas rejeté une seule fois
une sous-chaîne faible est trouvée ; il sera plutôt soumis à la force habituelle
exigences avec la sous-chaîne faible partiellement actualisée.
La recherche de sous-chaîne est insensible à la casse et est capable de détecter et de supprimer un
sous-chaîne épelée à l'envers.
config=DOSSIER
Charger la configuration DOSSIER dans le passwdqc.conf format. Ce fichier peut définir toutes les options
décrit dans passwdqc.conf(5), mais seulement le m., max, mot de passe, rencontre et config
les options sont honorées par pwqcheck.
-1 Lisez seulement 1 ligne (nouvelle phrase secrète). Ceci est nécessaire pour utiliser pwqcheck car
programme passwordcheck sur OpenBSD - par exemple, avec ":passwordcheck=/usr/bin/pwqcheck
-1:\" dans la section "default" dans /etc/login.conf.
-2 Lisez seulement 2 lignes (nouvelles et anciennes phrases secrètes).
--multi
Vérifiez plusieurs phrases de passe (jusqu'à EOF). Cette option peut être utilisée seule ou avec
couplé à -1 or -2 options. pwqcheck lira 1, 2 ou 3 lignes et en sortira une
ligne par phrase secrète à vérifier. Les lignes commenceront par soit OK ou un message
expliquant pourquoi la phrase secrète n'a pas réussi les vérifications, suivi de deux points et d'un
espace, et enfin suivi de la phrase secrète. Le message explicatif est
garanti de ne pas inclure de deux-points. Avec cette option, l'état de sortie de pwqcheck
dépend uniquement de l'existence d'erreurs empêchant la force de
mots de passe d'être entièrement vérifiés ou non. Une utilisation principale de cette option est de
tester différentes politiques et/ou différentes versions de passwdqc sur une grande phrase secrète
listes.
--version
Sortie pwqcheck version du programme et quittez.
-h, --Aidez-moi
Sortie pwqcheck texte d'aide et quitter.
EXIT STATUT
pwqcheck quitte avec un statut différent de zéro lorsqu'il rencontre un fichier de configuration non valide, une option non valide,
valeur de paramètre invalide, données invalides dans l'entrée standard, et dans tous les cas quand il ne parvient pas à
vérifier la force de la phrase secrète. Sans le --multi option, pwqcheck sort aussi avec non-zéro
statut lorsqu'il détecte une phrase secrète faible.
Utilisez pwqcheck en ligne à l'aide des services onworks.net
