情况是管理一大堆的linux服务器,这些服务器上有很多帐号由很多人在使用,我想里面会有使用弱密码的情况,这样安全很有隐患,或者有的服务器初始密码没改之类的(发现了一身冷汗),那么有没有能检测到这些帐号的弱密码的工具呢?我想定期检测一下.
另外是有所有这些服务器的root权限
我记得pam有个模块是用来检测弱密码的，可以配置一些规则，不符合规则的密码根本设置不了。

可以试试这个 很全面 http://cisofy.com/lynis/

John the Ripper password cracker http://www.openwall.com/john/