3.5. 配置密码策略

流程

1. 显示当前设置：

   # dsconf <instance_name> pwpolicy get
   Global Password Policy: cn=config
   ------------------------------------
   passwordstoragescheme: PBKDF2_SHA256
   passwordChange: on
   passwordMustChange: off
   passwordHistory: off
   passwordInHistory: 6
   ...

   Copy to Clipboard Toggle word wrap

2. 调整密码策略设置。如需可用设置的完整列表，请输入：

   # dsconf <instance_name> pwpolicy set --help

   Copy to Clipboard Toggle word wrap

   例如，要启用密码语法检查并将密码的最小长度设置为 12 个字符，请输入：

   # dsconf <instance_name> pwpolicy set --pwdchecksyntax on --pwdmintokenlen 12

   Copy to Clipboard Toggle word wrap

3. 为密码策略启用帐户锁定功能：

   # dsconf <instance_name> pwpolicy set --pwdlockout on

   Copy to Clipboard Toggle word wrap

流程

1. 打开 Database Password Policies Global Policy 菜单。

2. 设置全局密码策略设置。您可以在以下类别中设置参数：

   • 常规设置，如密码存储方案
   • 密码过期设置，如密码过期的时间
   • 帐户锁定设置，比如在应锁定帐户的登录尝试的次数后

   • 密码语法设置，如最小密码长度

     要显示参数的 cn=config 条目中的工具提示和对应的属性名称，请将鼠标光标悬停在设置上。

3. 点 Save。

流程

1. 验证子树或用户条目的本地密码策略是否已存在。例如：

   # dsconf <instance_name> localpwp get "ou=People,dc=example,dc=com"
   Enter password for cn=Directory Manager on ldap://server.example.com:
   Error: No password policy was found for this entry

   Copy to Clipboard Toggle word wrap

   如果没有本地策略，请创建一个：

   • 创建 子树 密码策略：

     # dsconf <instance_name> localpwp addsubtree "ou=People,dc=example,dc=com"

     Copy to Clipboard Toggle word wrap

   • 创建用户 密码策略：

     # dsconf <instance_name> localpwp adduser "uid=user_name,ou=People,dc=example,dc=com"

     Copy to Clipboard Toggle word wrap

2. 设置本地策略属性。如需可用设置的完整列表，请输入：

   # dsconf <instance_name> localpwp set --help

   Copy to Clipboard Toggle word wrap

   例如，要启用密码过期并将最长密码期限设置为 14 天(1209600 秒)：

   • 在 子树 密码策略中：

     # dsconf <instance_name> localpwp set --pwdexpire on --pwdmaxage 1209600 "ou=People,dc=example,dc=com"

     Copy to Clipboard Toggle word wrap

   • 在 用户密码 策略中：

     # dsconf <instance_name> localpwp set --pwdexpire on --pwdmaxage 1209600 "uid=user_name,ou=People,dc=example,dc=com"

     Copy to Clipboard Toggle word wrap

流程

1. 在 上将 passwordTrackUpdateTime 参数设置为 ：

   • 对于全局策略，请运行：

     # dsconf <instance_name> pwpolicy set --pwdtrack on

     Copy to Clipboard Toggle word wrap

   • 对于子树或用户级策略，请运行：

     # dsconf <instance_name> localpwp set "ou=people,dc=example,dc=com" --pwdtrack on

     Copy to Clipboard Toggle word wrap