Убедитесь, что журнал паролей применен для учетной записи пользователя root.

Для всех устройств с аппаратной защитой используется enforce_for_root для модуля pw_history, который находится в файле etc/pam.d/common-password. Система по умолчанию запоминает пять последних паролей. Старые пароли хранятся для каждого пользователя в файле /etc/securetty/passwd.

Процедура

  1. Выполните следующую команду:

    cat /etc/pam.d/common-password-vmware.local | grep pam_pwhistory.so

  2. Убедитесь, что enforce_for_root отображается в возвращенных результатах.

    password required pam_pwhistory.so enforce_for_root remember=5 retry=3