小常识：krb5-telnet与telnet，passwd位数限制

小红帽企业版的telnet为krb5-telnet，依附于xinetd服务，将/etc/xinetd.d/krb5-telnet
的disable设置为no，重启xinetd即可启用telnet服务，默认是不允许root用户登录。允许普通的telnet登陆，但也可使用kerberos5验证
 
个人版RedHat Linux的telnet也是同样的道理，也是依附于xinetd服务，配置文件是/etc/xinetd.d/telnet。提供telnet服务，使用未加密的用户/密码组进行验证

用passwd修改用户密码，常常提示“BAD PASSWORD: it is based on a dictionary word”，实际上
linux要求的密码的验证机制是在/etc/login.defs中规定最小密码字符数。还要受到/etc/pam.d/passwd的限定，但是在root用户下怎么设置都可以，可以不受验证机制的约束，即便出来“BAD PASSWORD: it is based on a dictionary word”也可以修改成功。

但是普通用户修改自己的密码，如果不符合密码验证机制的话就修改不成功，会有各种报错，“BAD PASSWORD: it's WAY too short”，这是报密码太短，不符合/etc/login.defs的设置，“BAD PASSWORD: it is based on your username”，这是密码与帐号不能同名，这是不符合/etc/pam.d/passwd的设置。“BAD PASSWORD: it is based on a dictionary word”这是因为出现了字典里的字符串，如果你英文与数字组合使用，就不会报错。