升级Linux PAM至1.5.3版本时密码历史与复杂度配置的相关问题咨询

您好，针对您升级Linux PAM到1.5.3版本时遇到的密码复杂度和历史记录配置问题，我整理了对应的解答如下：

关于密码复杂度：pam_pwquality与cracklib依赖的疑问 #

您的理解完全正确：--disable-cracklib-check 这个编译选项确实是用来切断pam_pwhquality对cracklib的依赖的。该选项的核心作用就是禁用模块的字典检查功能，当您用这个参数编译libpwquality时，完全不需要安装或编译cracklib，模块依然能正常运行，并且可以配置除字典校验外的所有密码复杂度规则，比如：

• 密码最小长度要求
• 强制包含大小写字母、数字、特殊字符的规则
• 密码与用户名的相似度限制等

关于密码历史：pam_pwhistory模块的归属疑问 #

pam_pwhistory是Linux PAM项目自带的内置模块，不需要单独下载独立的tarball。在Linux PAM 1.5.3的源码包中，pam_pwhistory子目录就是该模块的源码，只要您正常编译Linux PAM（未用特殊参数禁用该模块），编译完成后会自动生成对应的共享对象文件（如pam_pwhistory.so）。您可以直接在系统的PAM配置文件中引用这个模块来实现密码历史记录功能。

额外说明：旧版本补丁适配问题 #

针对您提到的需要将Linux PAM 1.1.4版本的补丁适配到1.5.3版本的情况，建议先对比两个版本的源码差异，重点关注PAM配置模块、核心逻辑相关的代码变动，再逐步调整补丁内容，避免因版本差异导致编译失败或功能异常。

备注：内容来源于stack exchange，提问作者AllenM