Jak uniemożliwić użytkownikom zmianę hasła na jedno z ostatnich X haseł?

Mam system Ubuntu GNOME 15.10 z systemem GNOME 3.18, który chciałbym skonfigurować, aby użytkownicy korzystający z niego nie mogli ustawić nowego hasła jako jednego z poprzednich haseł X, w jaki sposób można to osiągnąć?

Gdy zmieniam hasło, jeśli jest zbyt podobne do mojego ostatniego, mój system nie pozwala mi go zmienić na to hasło, dobrze byłoby, gdyby odpowiedź mogła również pokazać, jak je rozszerzyć, aby nowe hasło również nie mogło być zbyt podobny do poprzednich X zarejestrowanych haseł.

Uwaga: Historia ostatnich X haseł nie powinna być przechowywana w niezabezpieczony, niezaszyfrowany sposób, w rzeczywistości powinny one być przechowywane w taki sam lub podobny sposób, w jaki przechowywane jest bieżące hasło (jako hash solony).

Kiedyś Xreprezentowałem liczbę haseł (może to być dowolna wartość), ponieważ chcę mieć możliwość łatwej zmiany ilości przechowywanych haseł, których nie można użyć, a także, aby inni mogli łatwo przyjąć odpowiedź i użyć jej, ponieważ życzyć, a nie mieć odpowiedź, która obraca się wokół bardzo ustalonej wartości dla X.

Aktualizacja informacji:

Zgodnie z żądaniem tutaj znajduje się zawartość mojego /etc/pam.d/common-passwordpliku (z wyłączeniem komentarzy u góry) :

# here are the per-package modules (the "Primary" block)
password        [success=1 default=ignore]      pam_unix.so obscure sha512
# here's the fallback if no module succeeds
password        requisite                       pam_deny.so
# prime the stack with a positive return value if there isn't one already;
# this avoids us returning an error just because nothing sets a success code
# since the modules above will each just jump around
password        required                        pam_permit.so
# and here are more per-package modules (the "Additional" block)
password        optional        pam_gnome_keyring.so
# end of pam-auth-update config

Możesz skonfigurować PAM, aby robił to za Ciebie. Wystarczy otworzyć /etc/pam.d/common-passwordi dołączyć use_authtokdo pierwszego passwordwiersza (tego, który wywołuje moduł pam_unix), aby wyglądał mniej więcej tak:

password    [success=1 default=ignore]  pam_unix.so obscure sha512 use_authtok

Teraz dodaj tę linię powyżej poprzednio zmodyfikowanej linii:

password    required    pam_pwhistory.so  remember=X

gdzie Xjest liczba poprzednich haseł, dla których chcesz sprawdzić powtarzające się hasło.

W tym miejscu poprzednie Xhasła będą przechowywane w formie skrótowej w miejscu/etc/security/opasswd

Musisz więc utworzyć plik wtedy i tylko wtedy , gdy on nie istnieje i przypisać mu uprawnienia 600 ( -rw-------):

sudo touch /etc/security/opasswd
sudo chmod 600 /etc/security/opasswd