4.3. 使用 keystone 进行身份验证

参数

描述

KeystoneChangePasswordUponFirstUse

启用此选项要求用户在创建用户时或管理重置时更改密码。

KeystoneDisableUserAccountDaysInactive

在被视为"主动"并自动禁用（锁定）前，用户可以经过验证的最大天数。

KeystoneLockoutDuration

超过用户帐户的最大数量（如 KeystoneLockoutFailureAttempts指定）的最大数量时，用户帐户会被锁定。

KeystoneLockoutFailureAttempts

在 KeystoneLockoutDuration 指定的秒数内，用户可以在用户帐户锁定前验证的次数上限。

KeystoneMinimumPasswordAge

在用户可以更改密码之前必须使用密码的天数。这可防止用户立即更改密码，以擦除密码历史记录并重复使用旧密码。

KeystonePasswordExpiresDays

在要求用户更改密码前密码被视为有效的天数。

KeystoneUniqueLastPasswordCount

这将控制在历史记录中保留的之前用户密码迭代的数量，以便强制新创建的密码是唯一的。