Cracklib

La cracklib permet d'augmenter la "dureté" des mot de passe

Pour l'installer :

apt-get install libpam-cracklib

Il faut modifier PAM pour qu'il utilise la cracklib. Dans /etc/pam.d/common-password

Il faut commenter la ligne

#password   required   pam_unix.so nullok obscure md5

et activer les deux lignes

password required         pam_cracklib.so retry=3 minlen=6 difok=3
password required         pam_unix.so use_authtok nullok md5

Si vous voulez plus de contrainte il suffit d'augmenter le minlen retry. C'est tout !