Доброго времени суток! Сабж: необходимо привести процедуру создания паролей юзеров в соответствие со стандартом PCI DSS, для этого необходимо добавить в файл /etc/pam.d/common-password строки:
password sufficient pam_unix.so remember=4 sha512 shadow nullok try_first_pass use_authtok
password required pam_cracklib.so retry=6 minlen=7 dcredit=-1 lcredit=-1 ocredit=0 ucredit=0
Предварительно установила libpam-cracklib, изменила /etc/pam.d/common-password, но система игнорит все это, то есть завожу например юзера test, завожу ему пароль '1234' - passwd сначала ругается на то, что он слишком простой и короткий, но после повторного ввода спокойно его проглатывает - ни длина меньше 7 символов, ни то, что пароль состоит из одних цифр, его не смущает.
Помогите плиз разобраться, полдня убила на это...
