AIX密码策略问题

密码策略貌似对root用户不生效，但对普通用户是有效的。

可以通过修改/etc/security/user 相关参数来实现，例如：
        loginretries = 6
        histexpire = 26
        histsize = 8
        minage = 0
        maxage = 15
        maxexpired = -1
        minalpha = 3
        minother = 1
        minlen = 8
        mindiff = 0
        maxrepeats = 8收起

在现有的UNIX下，所有针对root用户的设置形同虚设，所谓不受系统限制是指，不论你怎么限制，我是root
一样可以修改回来，比如你们提到的 /etc/security/user 文件。收起

root也受到限制的收起

root不受限制？不是吧。表示异议。收起

修改/etc/security/user的相关参数。收起

如果针对单个用户的设置应该可以实现收起

可以，但需要自己编程实现，此功能已发布到我们的产品中。所有依赖AIX现有
安全机制进行加固的方法，全是自欺欺人。收起

密码策略可以根据具体的用户做出修改，比如设置oracle一个简单的用户密码也是可以的，只需要用chuser 命令修改特定用户的属性值。具体安全加固了的属性见/etc/security/user文件收起

貌似不行,不过也没关系,反正root修改过口令后其他用户第一次登陆的时候会强制要求修改口令的收起

root是不受系统限制的。要实现真正的密码策略认证必需不依赖任何现有的系统机制，做一套独立于系统之外的认证机制。收起