所选语种没有对应资源,请选择:

本站点使用Cookies,继续浏览表示您同意我们使用Cookies。Cookies和隐私政策>

提示

尊敬的用户,您的IE浏览器版本过低,为获取更好的浏览体验,请升级您的IE浏览器。

升级
OceanStor Dorado18000 V3 V300R001 管理员指南

日常维护操作是常见的操作任务,包括对存储设备上下电、用户管理、修改基本参数、管理硬件设备等基本操作。此文档主要面向负责日常操作以及监视存储设备或解决简单操作问题的系统管理员。

评分并提供意见反馈 :
华为采用机器翻译与人工审校相结合的方式将此文档翻译成不同语言,希望能帮助您更容易理解此文档的内容。 请注意:即使是最好的机器翻译,其准确度也不及专业翻译人员的水平。 华为对于翻译的准确性不承担任何责任,并建议您参考英文文档(已提供链接)。
配置安全策略

配置安全策略

系统安全策略包括用户名策略、密码策略、登录策略和高级设置。配置系统安全策略有利于提高系统安全性。

操作步骤

  1. 登录DeviceManager。
  2. 选择“设置 >权限设置 > 安全策略”。
  3. 配置用户名策略、密码策略、登录策略和高级设置。

    相关参数说明如表5-1表5-2表5-3表5-4所示。

    表5-1 用户名策略参数

    参数

    说明

    设置

    最小长度

    用户名最小长度,避免用户设置过于简单的用户名。

    [取值范围]

    5~32之间的整数。

    [默认值]

    6

    表5-2 密码策略参数

    参数

    说明

    设置

    最小长度

    用户密码最小长度,避免用户设置过于简单的密码。

    [取值范围]

    8~32之间的整数。

    [默认值]

    8

    最大长度

    用户密码最大长度,避免用户设置过于冗长的密码。

    [取值范围]

    8~32之间的整数。

    [默认值]

    16

    复杂度

    用户密码的复杂度,避免用户设置过于简单的密码。

    [取值范围]

    “必须包含特殊字符,并且至少包含大写字母、小写字母以及数字中任意两者的组合”或“必须包含特殊字符、大写字母、小写字母和数字”。

    [默认值]

    必须包含特殊字符,并且至少包含大写字母、小写字母以及数字中任意两者的组合

    字符重复次数

    允许密码中某一字符连续出现的最大次数。

    [取值范围]

    “不限制”或1~9之间的整数。

    [默认值]

    3

    历史密码保留个数

    为用户保留历史密码的个数,设置的新密码不允许和历史密码相同,当取值为“0”时表示不做限制。

    [取值范围]

    0~30之间的整数。

    [默认值]

    3

    密码有效期(天)

    是否启动密码有效期设置。建议启用“密码有效期”。

    启用“密码有效期”后,需要设置密码有效天数。当帐户密码超过设置的天数时,系统会提示修改密码,请及时修改。

    说明:

    如不启用该参数,密码将长期有效。为保证存储系统的安全性,建议启用“密码有效期(天)”。

    [取值范围]

    1~999之间的整数。

    [默认值]

    90

    密码提前提示阈值(天)

    在用户密码失效前多少天进行提示。

    [取值范围]

    1~99之间的整数。

    [默认值]

    7

    密码修改间隔时间(分钟)

    用户设置了新密码后,再次修改新密码所需要的最少时间。

    [取值范围]

    1~9999之间的整数。

    [默认值]

    5

    表5-3 登录策略参数

    参数

    说明

    设置

    会话超时时间(分钟)

    登录用户在设定时间内无操作,当再次操作时,系统将会提示超时,请单击“确定”返回登录界面。

    [取值范围]

    1~100之间的整数。

    [默认值]

    30

    密码锁定

    启用错误密码锁定后,在5分钟内,当用户连续输入错误密码的次数超过设置的“错误次数”时,该用户被锁定。

    说明:

    关闭密码锁定将存在安全风险,建议开启。

    [默认值]

    启用

    错误次数

    允许连续输入错误密码的次数。在输入密码出错次数超过已设置的“错误次数”时,系统自动锁定该用户。

    说明:
    • 启用“密码锁定”时,才可以设置此项。
    • 用户被锁定后,可以通过超级管理员手工解锁。如果选择“锁定方式”为“限时锁定”,也可等待设定的自动解锁时间后,系统自动解锁该用户。

    [取值范围]

    1~9之间的整数。

    [默认值]

    3

    锁定类型

    用户被系统自动锁定的方式。

    • 选择“永久锁定”,管理员和只读用户被系统永久锁定,超级管理员将在被锁定15分钟后由系统自动解锁。
    • 选择“限时锁定”,可以设置管理员和只读用户被系统自动锁定的时间。

    [默认值]

    限时锁定

    自动解锁时间(分钟)

    用户被系统自动锁定后自动解锁的时间。

    • 启用“密码锁定”,并选择“锁定类型”为“限时锁定”时,才可以设置此项。
    • 自动解锁时间只对系统自动锁定有效。当用户被人工锁定时,锁定时间不生效,只能人工解锁。
    • 自动解锁时间只对管理员和只读用户生效,无论选择“永久锁定”还是“限时锁定”,超级管理员都将在被锁定15分钟后由系统自动解锁。

    [取值范围]

    3~2000之间的整数。

    [默认值]

    15

    闲置锁定

    系统帐号超过指定闲置天数没有登录系统,该帐号将被锁定。

    [默认值]

    不启用

    闲置天数(天)

    系统帐号闲置的天数。

    [取值范围]

    1~999之间的整数。

    [默认值]

    60

    登录安全提示

    用户登录后,提示上一次登录的信息(包括登录时间和登录IP地址),以增强安全性。

    [默认值]

    不启用

    自定义提示

    任何帐号成功登录系统后,将弹出警告并显示预先设置的提示信息。

    [默认值]

    不启用

    提示信息

    用于提示用户帐号登录成功的信息。

    [取值范围]

    长度为1~511个字符。

    [示例]

    登录成功

    表5-4 高级参数

    参数

    说明

    设置

    用户帐号审计

    定期审计用户帐号的数量和权限信息,保证帐号安全性。

    [默认值]

    不启用

    审计周期(天)

    定期审计用户帐号的周期。

    [取值范围]

    0~999之间的整数。

    [默认值]

    120

  4. 确认配置安全策略的操作。

    1. 单击“保存”。

      系统弹出“执行结果”对话框,提示状态成功。

    2. 单击“关闭”,完成安全策略的配置。

翻译
下载文档
更新时间:2019-04-15

文档编号:EDOC1100013979

浏览量:10857

下载量:36

平均得分:
本文档适用于这些产品

相关版本

相关文档

Share
上一页 下一页