5.6. 使用 Web 控制台配置本地密码策略
使用 Web 控制台为特定用户或子树配置本地密码策略。与为整个目录定义设置的全局策略不同,本地密码策略定义了用于密码语法、年龄和复杂性的自定义规则。使用 Web 控制台设置本地策略。
先决条件
- 您有 root 权限。
- 已登陆到 web 控制台。如需了解更多详细信息 ,请参阅使用 Web 控制台登录到目录服务器。
流程
- 选择实例。
- 打开 Database 菜单。
- 在左侧列表中选择 密码策略 设置下的 Local Policies 。
- 在 Local Password Policies 配置页面中,选择 Create A Policy 选项卡。
- 在 Password Policy Type 字段中,选择 Subtree Policy 或 User Policy。
- 在 Target DN 字段中,设置条目的可分辨名称(DN)以应用策略。
设置本地策略属性。例如,要启用密码过期,请将最大密码期限设置为 14 天(1209600 秒),并将最小密码长度设置为 10 个字符:
-
展开 Show Expiration Settings,选中 Enforce Password Expiration,并将 Password Expiration Time 设置为
1209600。 -
展开 Show Syntax Settings,选中启用密码语法检查,并将 Minimum Length 设置为
10。
-
展开 Show Expiration Settings,选中 Enforce Password Expiration,并将 Password Expiration Time 设置为
- 单击 Create New Policy。
验证
- 新创建的策略会出现在 Local Password Policies 页面的列表中。