配置安全策略

操作步骤

1. 选择“设置 > 系统设置 > 安全策略”。
2. 配置用户名策略、密码策略和登录策略。

   相关参数说明如表1、表2和表3所示。

   表1 用户名策略

   参数名称	参数说明
   最小长度	用户名最小长度，避免用户设置过于简单的用户名。取值范围为5～32之间的整数。

   表2 密码策略

   参数名称	参数说明
   最小长度	用户密码最小长度，避免用户设置过于简单的密码。取值范围为8～32之间的整数。
   最大长度	用户密码最大长度，避免用户设置过于冗长的密码。取值范围为8～32之间的整数。
   复杂度	用户密码的复杂度，避免用户设置过于简单的密码。取值范围为“必须包含特殊字符，并且至少包含大写字母、小写字母以及数字中任意两种”或“必须包含特殊字符、大写字母、小写字母和数字”。
   字符重复次数	允许密码中某一字符连续出现的最大次数。取值范围为0～9之间的整数，当取值为“0”时表示不做限制。
   历史密码保留个数	为用户保留历史密码的个数，设置的新密码不允许和历史密码相同，当取值为“0”时表示不做限制。取值范围为0～30之间的整数。
   密码有效期	是否启动密码有效期设置。建议启用“密码有效期”。
   密码有效期（天）	启用“密码有效期”后，需要设置密码有效天数。当帐户密码超过设置的天数时，系统会提示修改密码，请及时修改。取值范围为1～999之间的整数。
   密码提前提示阈值（天）	启用“密码有效期”后，需要设置密码提前提示阈值，即在用户密码失效前多少天进行提示。取值范围为1～99之间的整数。
   密码修改间隔	是否启用密码修改间隔。建议启用“密码修改间隔”。
   密码修改间隔时间（分钟）	密码的修改间隔时间。取值范围为1～9999之间的整数。
   新密码禁止设置为默认密码	是否禁止超级管理员用户的新密码设置为默认密码。

   表3 登录策略

   参数名称	参数说明
   会话超时时间（分钟）	登录用户在设定时间内无操作，当再次操作时，系统将会提示超时，请单击“确定”返回登录界面。取值范围为30～100之间的整数。
   帐号锁定	启用错误密码锁定后，当用户连续输入错误密码的次数超过设置的“错误次数”时，该用户被锁定。 说明： 关闭密码锁定将存在安全风险，建议开启。
   错误次数	允许连续输入错误密码的次数。在输入密码出错次数超过已设置的“错误次数”时，系统自动锁定该用户。取值范围为1～9之间的整数。 说明： 启用“密码锁定”时，才可以设置此项。 用户被锁定后，可以通过超级管理员手工解锁。如果选择“锁定类型”为“临时锁定”，也可等待设定的自动解锁时间后，系统自动解锁该用户。
   锁定类型	用户被系统自动锁定的方式。 选择“永久”，管理员、资源管理员和只读用户被系统永久锁定，超级管理员将在被锁定15分钟后由系统自动解锁。 选择“临时”，可以设置管理员、资源管理员和只读用户被系统自动锁定的时间。
   自动解锁时间（分钟）	用户被系统自动锁定后自动解锁的时间。取值范围为3～2000之间的整数。 启用“密码锁定”，并选择“锁定类型”为“临时锁定”时，才可以设置此项。 自动解锁时间只对系统自动锁定有效。当用户被人工锁定时，锁定时间不生效，只能人工解锁。 密码的错误输入次数超过设定值后，该帐号将被锁定。
   闲置锁定	系统帐号超过指定闲置天数没有登录系统，该帐号将被锁定。
   闲置天数（天）	系统帐号闲置的天数。取值范围为1～999之间的整数。
   登录安全提示	用户登录后，提示上一次登录的信息（包括登录时间和登录IP地址），以增强安全性。
   首次登录时修改密码	用户首次登录时，将提示修改密码。完成修改后需重新登录系统。
   自定义提示	任何帐号成功登录系统后，将弹出警告并显示预先设置的提示信息。
   提示	用于提示用户帐号登录成功的信息。

3. 单击“保存”，按照界面提示完成确认配置安全策略的操作。