Linux密码的生命周期由/etc/login.defs文件的以下选项来控制：

PASS_MAX_DAYS  120  ： 定义密码最长使用时间。

PASS_MIN_DAYS 30 ： 定义密码最短更换周期。

PASS_MIN_LEN 8 ： 定义密码最短长度。

PASS_WARN_AGE 7 ： 密码过期提前告警提示天数。

Linux密码的复杂度由/etc/pam.d/system-auth文件的选项来控制：

设置中 minlen=9表示密码长度最低是9

ucredit=-2 表示至少2个大写字母

lcredit=-2 表示至少2个小写字母

dcredit=-2表示至少2个数字

oredit=-2表示至少2个特殊符号

Centos 7 可以在/etc/security/pwquality.conf文件中设置密码复杂度策略，然后在/etc/pam.d/system-auth中设置对root起作用。