Modificar Política de Contraseñas de Ubuntu

José Corpas Lozano                                                                                               Seguridad Informática

Modificar Política de Contraseñas de Ubuntu

La finalidad de esta practica es de cambiar la política de contraseñas de Ubuntu 16.04.

Haremos esto ya que la política de contraseñas de Ubuntu es poco segura ya que no pide requisitos en las contraseñas es decir no pide MAYÚSCULAS ni NÚMEROS. 

Para esta tarea utilizaremos esta web que nos facilitara el trabajo.

Paso 1: Instalación de libpam_cracklib

Lo primero que vamos a hacer es instalar libpam_cracklib, una librería que se encargará de verificar que la contraseña nueva que vamos a introducir no forma parte de un diccionario.

Para su instalación, simplemente ejecutamos la siguiente orden en consola (es necesario acceso de superusuario o sudo):                   sudo apt install libpam-cracklib

Paso 2: Editar el fichero de configuración

Lo siguiente que debemos hacer es hacer una copia de seguridad del fichero de configuración a editar, esto no es obligatorio pero sí recomendable. Una vez hecho, abrimos el fichero con permisos de superusuario para poder editarlo, podremos utilizar vi, vim, nano u otro editor de archivos de texto por consola, nosotros utilizaremos nano.

sudo cp /etc/pam.d/common-password /root/

sudo nano /etc/pam.d/common-password

Una vez que estamos dentro del editor, debemos localizar una línea similar a la siguiente:

password requisite pam_cracklib.so retry=3 minlen=8 difok=3

Aquí es donde debemos editarlo, y tendremos que hacer lo siguiente:

minlen=8 (Longitud mínima de contraseña.)

Lo cambiamos a minlen=9

Debería quedar así.

Una vez hecho el mínimo de caracteres estará en 9 dígitos.

Y ya estaría