VMWare ESX 3 버전대에서 패스워드 길이를 짧게 사용하고 있었다면 4.1 에서는 난관에 부딪히게 될 것이다. 보안이 좀더 강화되어, 패스워드를 좀더 복잡하게 사용하여야 하기 때문이다.
짧은 패스워드를 입력하게 되면 아래와 같은 메시지를 보게된다.
짧은 패스워드를 입력하게 되면 아래와 같은 메시지를 보게된다.
Weak password: not enough different characters or classes for this length.
Try again.
패스워드를 안전하게 사용하는 것이 바람직 하지만, 굳이 그렇지 않게 사용되는 시스템도 있다. ESX3 버전대와 마찬가지로 간단하게 패스워드를 이용할 수는 없을까? 물론, 방법은 있다. 다음의 경로를 찾아 파일을 열어보자
/etc/pam.d/system-auth
아래와 같은 내용을 볼 수 있는데, min=8,8,8,7,6 과 같은 부분이 보일것이다. 그렇다 딱 이부분만 봐도 추측이 되지 않는가? 유닉스 시스템을 많이 접해본 사용자라면 이것이 무엇인지는 알 것이다.
#%PAM-1.0
auth required /lib/security/$ISA/pam_access.so
auth required /lib/security/$ISA/pam_per_user.so /etc/security/login.map
account required /lib/security/$ISA/pam_per_user.so /etc/security/login.map
session required /lib/security/$ISA/pam_per_user.so /etc/security/login.map
password requisite /lib/security/$ISA/pam_passwdqc.so retry=3 min=8,8,8,7,6
password sufficient /lib/security/$ISA/pam_unix.so use_authtok nullok shadow
password required /lib/security/$ISA/pam_deny.so
패스워드의 최소 길이등을 지정한 것을 변경 해 주면 되는 것이다. 일단 이 파일을 수정전에 아래와 같이 +t 옵션을 추가해 주어야 한다.
# chmod +t /etc/pam.d/system-auth
# ls -l /etc/pam.d/system-auth
-r--r--r-T 1 root root 623 Dec 2 02:25 system-auth
그리고 파일을 수정하는데, 다음과 같이 변경해 주면 된다.
password requisite /lib/security/$ISA/pam_passwdqc.so retry=3 min=0,0,0,0,0
이후 패스워드를 변경해 보면, 이전과 같는 달리 좀더 짧은 패스워드를 사용할 수도 있다.
/etc/pam.d # passwd
Changing password for root
You can now choose the new password or passphrase.
A good password should be a mix of upper and lower case letters,
digits, and other characters. You can use a 0 character long
password.
A passphrase should be of at least 3 words, 0 to 40 characters
long, and contain enough different characters.
Alternatively, if noone else can see your terminal now, you can
pick this as your password: "pengr-vaphe_ohggba".
Enter new password:
Re-type new password:
passwd: password updated successfully
ESX 의 파일명은 system-auth-generic 로 약간 다르다. 좀다 자세한 것은 아래 참고를 살펴보기 바란다.
[참고]
1. ESX and ESXi 4.x password requirements and restrictions
1. ESX and ESXi 4.x password requirements and restrictions
![[OpenSSH]](http://www.openssh.com/images/openssh.gif)
