在CentOS 7上实施密码策略的步骤如下：
1. 安装密码策略工具
使用以下命令安装密码策略工具：
yum install -y libpwquality
2. 创建密码策略配置文件
在/etc/security目录下创建名为pwquality.conf的文件，并通过编辑器打开此文件。
vim /etc/security/pwquality.conf
编辑该配置文件，指定密码策略规则，如密码长度、复杂度等。
例如：
#密码至少包含8个字符
minlen = 8
#密码不允许与自己的用户名相同
usercheck = 1
#密码不允许使用简单的字典单词
dictcheck = 1
#密码中至少要包含一个数字
dcredit = -1
#密码中至少要包含一个大小写字母
ucredit = -1
lcredit = -1
#密码中至少要包含一个特殊字符
ocredit = -1
另外，您还可以通过以下命令查看支持的密码策略选项：
man 5 pwquality.conf
3. 配置PAM密码策略
编辑PAM配置文件/etc/pam.d/system-auth，将密码策略选项添加到以下行"password requisite pam_pwquality.so try_first_pass local_users_only retry=3 authtok_type=":
password requisite pam_pwquality.so try_first_pass local_users_only retry=3 authtok_type=
4. 测试密码策略
创建一个新用户，然后尝试更改其密码以测试密码策略是否起作用。如果密码不符合策略要求，则无法更改密码。
通过以下命令测试：
# 创建新用户
useradd testuser
# 切换到新用户
su testuser
# 更改密码
passwd
参考上述步骤后，您应该能够成功在CentOS 7上实施密码策略。