步骤目录：
步骤一：设置密码必须包含大小写字母等策略
1.1 生成设置密码必须包含大小写字母的策略文件
1.2 设置密码必须包含大小写字母等策略
步骤二：设置新密码不能和旧密码重复的策略
2.1 修改 password-auth 文件
2.2 修改 system-auth 文件
具体的操作步骤：
步骤一：设置密码必须包含大小写字母等策略
1.1 生成设置密码必须包含大小写字母的策略文件
# authselect list
- nis Enable NIS for system authentication
- sssd Enable SSSD for system authentication (also for local users only)
- winbind Enable winbind for system authentication
- custom/password-policy Enable SSSD for system authentication (also for local users only)（
注意：如果没有 custom/password-policy 文件则进行以下操作：
# authselect create-profile password-policy -b sssd --symlink-meta --symlink-pam
# authselect select custom/password-policy
# authselect current
Profile ID: custom/password-policy
Enabled features: None）
1.2 设置密码必须包含大小写字母等策略
# vim /etc/security/pwquality.conf将部分内容修改如下：
......
minlen = 15
......
dcredit = -1
......
ucredit = -1
......
lcredit = -1
......
ocredit = -1
......
dictcheck = 1
......
usercheck = 1
......（
补充：这里以
1) 密码最小长度为 15 个字符
2) 密码包含数字的个数，-1 代表必须包含
3) 密码包含大写字母的个数，-1 代表必须包含
4) 密码包含小写字母的个数，-1 代表必须包含
5) 密码包含特殊字符的个数，-1 代表必须包含
6) 检查密码中是否包含字典
7) 检查密码中是否包含用户
）
步骤二：设置新密码不能和旧密码重复的策略
2.1 修改 password-auth 文件
# vim /etc/authselect/custom/password-policy/password-auth将以下内容：
......
password.*requisite.*pam_pwhistory.so
......修改为：
......
password requisite pam_pwhistory.so remember=5 use_authtok
......（补充：这里以新密码不能和前 5 个旧密码重复为例）
2.2 修改 system-auth 文件
# vim /etc/authselect/custom/password-policy/system-auth将以下内容：
......
password.*requisite.*pam_pwhistory.so
......修改为：
......
password requisite pam_pwhistory.so remember=5 use_authtok（补充：这里以新密码不能和前 5 个旧密码重复为例）