同事做了系统加固，system-auth使用了pam_cracklib.so，修改成pam_pwquality.so就解决了。
配置如下：
password requisite pam_pwquality.so try_first_pass local_users_only retry=3 difok=3 minlen=12 ucredit=-1 lcredit=-1 dcredit=-1 ocredit=-1
同事做了系统加固，system-auth使用了pam_cracklib.so，修改成pam_pwquality.so就解决了。
配置如下：
password requisite pam_pwquality.so try_first_pass local_users_only retry=3 difok=3 minlen=12 ucredit=-1 lcredit=-1 dcredit=-1 ocredit=-1