linux如何查看密码复杂度

您可以通过修改/etc/login.defs文件来设置Linux密码复杂度。您可以设置密码最长过期天数、密码最小过期天数、密码最小长度和密码过期警告天数等 。还有许多程序可用于检查密码复杂性，例如cracklib模块和pwscore评分。

在Linux中检查密码的复杂性/强度和评分可以通过多种方法实现，下面将介绍一些常用的技术和工具，以及如何使用它们来评估密码的安全性。

1. 使用正则表达式检查密码的复杂度

正则表达式是一种强大的文本模式匹配工具，可以用来检查密码是否符合一定的规则，在Linux中，可以使用grep命令结合正则表达式来检查密码是否包含数字、字母和特殊字符等元素，以下是一个示例正则表达式：

^(?=.*d)(?=.*[a-z])(?=.*[A-Z])(?=.*[W_]).{8,}$ 

这个正则表达式的含义是：密码必须至少包含一个数字、一个小写字母、一个大写字母和一个特殊字符(非单词字符或下划线),并且长度至少为8个字符，你可以根据需要修改正则表达式以满足更严格的安全要求。

使用grep命令检查密码的示例：

echo "password123" | grep -E '^(?=.*d)(?=.*[a-z])(?=.*[A-Z])(?=.*[W_]).{8,}$' 

如果密码通过了正则表达式的检查，将不会输出任何内容；否则，将显示不符合规则的提示信息。

2. 使用密码强度评分库进行评分

除了使用正则表达式进行简单的检查外，还可以使用专门的密码强度评分库来对密码进行更全面和准确的评估，这些库通常会考虑多个因素，如密码长度、复杂性、特殊字符的使用频率等，并根据这些因素计算出一个分数，以下是几个常用的密码强度评分库：

2.1. zxcvbn-python

zxcvbn-python是一个用Python编写的密码强度评分库，它基于被广泛使用的zxcvbn算法，该库提供了一个简单的Python接口，可以方便地计算密码的强度分数，以下是一个示例代码片段：

import zxcvbn
password = "password123"
score = zxcvbn.password_strength(password)['score']
print("Password strength score:", score) 

运行以上代码将输出密码的强度分数，分数越高表示密码越强，你可以根据自己的需求调整分数阈值来判断密码是否足够强大。

2.2. pwned-passwords-python3

pwned-passwords-python3是一个用于检测已知泄露的弱密码的Python库，它通过查询在线服务来获取已泄露密码的列表，并提供一个函数来检查给定的密码是否在其中，以下是一个示例代码片段：

from collections import defaultdict
from typing import List, Tuple
from pwned_passwords import query
def check_pwned(password: str) -> bool:
    sha1sum = hashlib.sha1(password.encode()).hexdigest().upper()
    count = query(sha1sum)
    return count > 0
password = "password123"
if check_pwned(password):
    print("Password has been leaked!")
else:
    print("Password is safe.") 

运行以上代码将输出密码是否已泄露的信息，请注意，这种方法只适用于公开泄露的情况，不适用于其他类型的安全风险。