请输入搜索词进行查询
搜索 <book_title>...
Veritas NetBackup™ Appliance 安全指南
Last Published:
2023-11-27
Product(s):
Appliances (5.3)
Platform: NetBackup Appliance OS
关于符合 STIG 规范的密码策略规则
启用 STIG 选项时，NetBackup 设备将自动强制执行较高的安全密码策略以遵从安全技术实施指南 (STIG)。
从设备版本 5.3 开始，STIG 功能默认处于启用状态。所有设备用户帐户密码必须符合 STIG 密码策略规则。
以下内容介绍了符合 STIG 规范的密码策略规则：
最少字符数：15
最少字数数：1
最少小写字符数：1
最少大写字符数：1
最少特殊字符数：1
最多连续重复字符数：2
最多同类连续重复字符数：4
最少不同类字符数：8
密码更改的最少天数：1
密码更改的最多天数：60
字典中的单词无效或不可接受。
最近使用过的七个密码不可重复使用
注意:
界面上显示的密码策略未翻译为其他语言。在日语和中文界面上，密码策略以英语显示。
密码过期
如果使用过期的密码登录设备，则会显示一条警告消息，提示您立即更改密码，然后使用新密码重新登录。
强制锁定登录
从设备版本 5.3 开始，对于在 15 分钟内密码连续输入错误三次的任何用户，STIG 功能会强制锁定登录。锁定的用户具有以下选项：
等待 30 分钟以便锁定到期，然后使用正确的凭据登录。
与系统管理员联系，请他们解锁帐户。
注意:
如果任何已锁定的管理员不希望等待 30 分钟以便锁定到期，则其必须联系另一管理员用户。
启用了 STIG 的设备上的 maintenance 帐户密码更改
从 Appliance 版本 3.1.2 开始，在以下情况下，STIG 密码期限策略会将 maintenance 帐户密码更改延迟一段时间：
在启用 STIG 选项后，延迟 24 小时。
在将启用了 STIG 的设备升级到 3.1.2 或更高版本后，延迟 24 小时。
在发生其中任一事件的 24 小时内，尝试更改 maintenance 帐户密码的所有操作都会失败。要在发生这些事件后更改 maintenance 帐户密码，请确保至少等待 24 小时。