28.2. 在 IdM 中密码策略如何工作

最大生命周期 = 90

用户密码仅有效 90 天。之后，IdM 会提示用户更改它们。

Min Life = 1

用户更改密码后，他们必须至少等待 1 小时后再重新更改密码。

先前存储的密码数量.用户无法重复利用其密码历史记录中的密码。

History size = 0

用户可以重复使用之前的任何密码。

当一个字符连续使用三次或更多次时，会将该字符类减一。例如：

字符类 = 0

需要的默认类数为 0。要配置数字，请使用 --minclasses 选项运行 ipa pwpolicy-mod 命令。该命令将所需的字符类数设置为 1： 另请参阅下表中的 重要 备注。

Min length = 8

用户不能使用少于 8 个字符的密码。

Max failures = 6

IdM 会锁定用户所在行中输入错误密码 7 次的用户帐户。

Failure reset interval = 60

如果用户在 Max failures 定义的登录尝试失败的次数超过 1 分钟，用户可以尝试再次登录，而不会造成用户帐户锁定的风险。

Lockout duration = 600

锁定帐户的用户在 10 分钟内无法登录。