所选语种没有对应资源,请选择:

本站点使用Cookies,继续浏览表示您同意我们使用Cookies。Cookies和隐私政策>

提示

尊敬的用户,您的IE浏览器版本过低,为获取更好的浏览体验,请升级您的IE浏览器。

升级
案例库

FAQ:SNS光交怎样设置密码策略

发布时间:  2019-01-28  |   浏览次数:  986  |   下载次数:  12  |   作者:  jWX585327  |   文档编号: EKB1100002742

目录

问题描述

SNS光交怎样设置密码策略

解决方案

启用管理锁定策略

以管理员权限或拥有securityAdmin权限的用户登录交换机。
运行passwdcfg --enableadminlockout命令。


修改锁定阈值为5 次(次数可更改)
passwdcfg --set -lockoutthreshold 5

修改锁定期限为10分钟(时间可更改)
passwdcfg --set -lockoutduration 10

注:只是执行命令的用户会运行密码策略

解锁账户
以管理员权限或拥有securityAdmin权限的用户登录交换机。
运行userconfig --change账户名-u来指定被锁账户的名称。

关闭管理锁定策略
以管理员权限或拥有securityAdmin权限的用户登录交换机。
运行passwdcfg --disableadminlockout命令。

拒绝服务攻击威胁
账户锁定策略机制也使得在用户持续使用错误密码登录账户时造成拒绝服务的情况。因此,账户锁定策略不适用于选定的特权账户,防止这些账户遭受拒绝服务攻击。但是,特权账户的密码也会遭到频繁的猜测。通过审计日志查看这种攻击是否存在。