6.2. IdM 中的密码策略

Max lifetime

密码在必须重置密码之前有效的最长时间（以天为单位）。默认值为 90 天。

请注意，如果属性设为 0，则密码永远不会过期。

max lifetime = 180

用户密码仅 180 天有效。之后，IdM 会提示用户更改它们。

Min lifetime

两个密码更改操作之间必须经过的最短时间（以小时为单位）。

Min Life = 1

用户更改密码后，他们必须至少等待 1 小时后再重新更改密码。

History size

保存的之前密码的数量。用户无法重复使用其密码历史记录中的密码，但可以重复利用未存储的旧密码。

History size = 0

在这种情况下，密码历史记录为空，用户可以重复使用他们之前的任何密码。

Character classes

用户必须在密码中使用的不同字符类别的数量。字符类为：

* 大写字符

* 小写字符

* 数字

* 特殊字符，如逗号(,)、句点(.)、星号(*)

* 其他 UTF-8 字符

当一个字符连续使用三次或更多次时，会将该字符类减一。例如：

* Secret1 有 3 个字符类：大写、小写、数字

* Secret111 具有 2 个字符类：大写、小写、数字以及重复使用 1 的 -1 惩罚

字符类 = 0

需要的默认类数为 0。要配置数字，请使用 --minclasses 选项运行 ipa pwpolicy-mod 命令。

另请参阅此表下的 重要 备注。

Min length

密码中的最少字符数.

如果设置了 任何其他密码策略选项，则密码的最小长度为 6 个字符。

Min length = 8

用户不能使用少于 8 个字符的密码。

Max failures

IdM 锁定用户帐户前允许的失败登录的最多次数。

Max failures = 6

当用户连续 7 次输入了错误的密码时，IdM 会锁定用户帐户。

Failure reset interval

在这个间隔后 IdM 重置当前失败登录尝试次数（以秒为单位）。

Failure reset interval = 60

如果用户在 Max failures 定义的登录尝试失败的次数超过 1 分钟，用户可以尝试再次登录，而不会造成用户帐户锁定的风险。

锁定持续时间

在 Max failures 中定义的登录尝试失败次数后，用户帐户锁定的时间（以秒为单位）。

Lockout duration = 600

锁定帐户的用户在 10 分钟内无法登录。