配置密碼策略
更新時間 2023-05-30 21:13:47
最近更新時間: 2023-05-30 21:13:47
分享文章
本章節主要介紹翼MapReduce的配置密碼策略操作。
操作場景
根據業務安全需要，管理員可以在FusionInsight Manager設置密碼安全規則、用戶登錄安全規則及用戶鎖定規則。
須知
- 密碼策略涉及用戶管理的安全性，請根據企業安全要求謹慎修改，否則會有安全性風險。
- 修改密碼策略之后，再修改用戶密碼，此時新的密碼策略才會生效。
操作步驟
- 登錄FusionInsight Manager。
- 選擇“系統 > 權限 > 安全策略 > 密碼策略”。
- 具體參數參見下表。
密碼策略參數說明
| 參數名稱 | 描述 |
|---|---|
| 最小密碼長度 | 密碼包含的最小字符個數，取值范圍為8～32。默認值為“8”。 |
| 字符類型的數目 | 密碼字符包含大寫字母、小寫字母、數字、空格和特殊符號（包含~`!?,.:;-_'(){}[]/<>@#$%^&*+ |
| 密碼連續錯誤次數 | 用戶輸入錯誤密碼超過配置值后將鎖定，取值范圍為3～30。默認值為“5”。 |
| 用戶鎖定時間（分鐘） | 滿足用戶鎖定條件時，用戶被鎖定的時長，取值范圍為5～120。默認值為“5”。 |
| 密碼有效期（天） | 密碼有效使用天數：取值范圍0～90，0表示永久有效，默認值為“90”。 |
| 重復使用規則 | 修改密碼時，不允許使用最近N次使用過的密碼，N=1～5，默認為“1”。此策略只影響“人機”用戶。 |
| 密碼失效提前提醒天數 | 密碼失效提前提醒天數：表示提醒密碼失效到密碼真正失效的天數。提前一段時間提醒密碼即將失效。設置后，若集群時間和該用戶密碼失效時間的差小于該值，則說明用戶進入密碼失效提醒期。用戶登錄FusionInsight Manager界面時會提示用戶密碼即將過期，是否需要修改密碼。取值范圍為“0”-“X”，（“X”為密碼有效期的一半，向下取整）。“0”表示不提醒，默認值為“5”。 |
| 認證失敗次數重置時間間隔（分鐘） | 密碼輸入錯誤次數保留的時間間隔，取值范圍為0～1440。“0”表示永遠有效，“1440”表示1天。默認值為“5”。 |
- “確定”保存配置。修改密碼策略之后，再修改用戶密碼，此時新的密碼策略才會生效。
