6.7. 检查 login.defs 值 要强制新系统用户的密码要求(非keystone),director 可以根据以下示例参数在 /etc/login.defs 中添加条目: resource_registry: OS::TripleO::Services::LoginDefs: ../puppet/services/login-defs.yaml parameter_defaults: PasswordMaxDays: 60 PasswordMinDays: 1 PasswordMinLen: 5 PasswordWarnAge: 7 FailDelay: 4 前一个下一个