ESXi5.xのパスワード要件を簡単or厳しくする方法

ESXi5.0, 5.1, 5.5では、パスワードの要件が決められているので、簡単なパスワードを設定しようするとエラーとなり設定できません。制限を解除するのは推奨ではないですが、どうしても解除したいという場合の手順です。
また、設定値により、要件をさらに厳しくすることも出来ます。

出力されるエラーの例

vSphereClientでの操作の場合

一般的なシステムエラーが発生しました： passwd: Authentication token manipulation error
ESXi「xxxxxx」で オブジェクト「ha-localacctmgr」の「HostLocalAccountManager.UpdateUser」 の呼び出しが失敗しました。
パスワードを設定できませんでした。システムによって設定された複雑性の基準をパスワードが満たしていない可能性があります。

コンソールでの操作の場合

Weak password: not enough different characters or classes for this length.
passwd: Authentication token manipulation error

パスワードの要件

• 大文字、小文字、数字、記号の4種類の文字を利用可能
• 長さ 7文字のパスワードでは 3種類以上が必要
• 長さ 6文字のパスワードでは 4種類が必要
• 1文字目の大文字は文字種の数に含まれない
• 最後の文字を数字の場合も文字種の数に含まれない
• admin、root、administratorという文字を含むことはできない

パスワード要件の変更手順

設定ファイルを開く

ESXiにssh接続

ESXiにssh接続します。コンソールからesxiシェルでも良いです。
sshの有効化手順はこちらの記事を参照 ⇒ ESXi5.5でsshを有効にする方法

/etc/pam.d/passwdファイルを編集

vi /etc/pam.d/passwd

要件を無くしたい場合

変更前：
password requisite /lib/security/$ISA/pam_passwdqc.so retry=3 min=8,8,8,7,6
変更後：
password requisite /lib/security/$ISA/pam_passwdqc.so retry=3 min=0,0,0,0,0

このように、数字を0に書き換えることで、制限を解除することができます。
これでアルファベット1文字のパスワードでも設定できるようになります。

要件を厳しくしたい場合

password requisite /lib/security/$ISA/pam_passwdqc.so retry=3 min=8,8,8,7,6

こちらの8,8,8,7,6の数字を、以下の設定値の意味を読んで、設定したい要件に合うように変更します。

設定値の意味

8,8,8,7,6 の場合は、以下のような設定になる。

左から1つ目の数字の意味：1 つの文字種が含まれるパスワードは8文字以上必要
左から2つ目の数字の意味：2 つの文字種が含まれるパスワードは8文字以上必要
左から3つ目の数字の意味：パスワード内に単語を含む場合、8文字以上の単語が必要
左から4つ目の数字の意味：3 つの文字種が含まれるパスワードは7文字以上必要
左から5つ目の数字の意味：4 つの文字種が含まれるパスワードは6文字以上必要