Расширение ограничений на пароли

К правилам, согласно которым программа паролей принимает или отклоняет пароли (ограничения на составление паролей), системные администраторы могут добавить локальные ограничения.

Расширение ограничений выполняется путем добавления функций, называемых методами, которые вызываются при изменении паролей. Вызываемые методы задаются атрибутом pwdchecks в файле /etc/security/user.

Указанные методы ограничения паролей должны соответствовать интерфейсу функции pwdrestrict_method. Для того чтобы правильно расширить ограничения на составление паролей, системный администратор должен использовать этот интерфейс при написании метода ограничения паролей. При расширении ограничений на составление паролей следует соблюдать осторожность. Эти дополнения непосредственно влияют на работу команд login, passwd, su и других программ. Умышленные или неумышленные искажения кода легко могут привести к нарушению защиты системы.