34.3. IdM 中的密码策略优先级

密码策略帮助降低某人发现并滥用用户密码的风险。默认密码策略是 全局密码策略。您还可以创建其他组密码策略。全局策略规则适用于所有没有组密码策略的用户。组密码策略适用于相应用户组的所有成员。

请注意，对于任何用户，一次只能有一个密码策略有效。如果用户分配了多个密码策略，则根据以下规则，按照优先级来优先使用：

全局密码策略没有设置优先级值。当没有为用户设置组策略时，它充当回退策略。全局策略永远不会优先于组策略。

您可以使用 ipa pwpolicy-show --user=user_name 命令检查特定用户当前生效的策略。