32.8. 在 IdM 中密码失败后解锁用户帐户
如果用户尝试使用不正确的密码进行一定次数的登录,则身份管理(IdM)会锁住用户帐户,从而阻止用户登录。出于安全考虑,IdM 不会显示用户帐户已被锁住的任何警告信息。相反,CLI 提示可能会一直要求用户输入密码。
IdM 在过了指定的时间后会自动解锁用户帐户。另外,您可以按照以下流程手动解锁用户帐户。
先决条件
- 您已获得 IdM 管理用户的票据授予票。
流程
要解锁用户帐户,请使用
ipa user-unlock
命令。$ ipa user-unlock idm_user ----------------------- Unlocked account "idm_user" -----------------------
之后,用户可以再次登录。
其它资源