系统安全策略包括用户名策略、密码策略、登录策略和高级设置。配置系统安全策略有利于提高系统安全性。
操作步骤
- 选择“
设置 >
权限设置 > 安全策略”。 - 配置用户名策略、密码策略、登录策略和高级设置。
表2 密码策略参数 参数
说明
设置
最小长度（非超级管理员）
非超级管理员用户密码最小长度，避免用户设置过于简单的密码。
[取值范围]
8～32之间的整数。
[默认值]
8
最大长度（非超级管理员）
非超级管理员用户密码最大长度，避免用户设置过于冗长的密码。
[取值范围]
8～32之间的整数。
[默认值]
32
最小长度（超级管理员）
超级管理员用户密码最小长度，避免用户设置过于简单的密码。
[取值范围]
8～32之间的整数。
[默认值]
14
最大长度（超级管理员）
超级管理员用户密码最大长度，避免用户设置过于冗长的密码。
[取值范围]
8～32之间的整数。
[默认值]
32
复杂度
用户密码的复杂度，避免用户设置过于简单的密码。
[取值范围]
“必须包含特殊字符，并且至少包含大写字母、小写字母以及数字中任意两者的组合”或“必须包含特殊字符、大写字母、小写字母和数字”。
[默认值]
必须包含特殊字符，并且至少包含大写字母、小写字母以及数字中任意两者的组合
字符重复次数
允许密码中某一字符连续出现的最大次数。
[取值范围]
“不限制”或1～9之间的整数。
[默认值]
3
历史密码保留个数
为用户保留历史密码的个数，设置的新密码不允许和历史密码相同，当取值为“0”时表示不做限制。
[取值范围]
0～30之间的整数。
[默认值]
3
密码有效期（天）
是否启动密码有效期设置。建议启用“密码有效期（天）”。
启用“密码有效期（天）”后，需要设置密码有效天数。当帐户密码超过设置的天数时，系统会提示修改密码，请及时修改。
说明：如不启用该参数，密码将长期有效。为保证存储系统的安全性，建议启用“密码有效期（天）”。
[取值范围]
1～999之间的整数。
[默认值]
90
密码提前提示阈值（天）
在用户密码失效前多少天进行提示。
[取值范围]
1～99之间的整数。
[默认值]
7
密码修改间隔时间（分钟）
用户设置了新密码后，再次修改新密码所需要的最少时间。
[取值范围]
1～9999之间的整数。
[默认值]
5
新密码禁止设置为默认密码
超级管理员admin用户的新密码不能设置为默认密码。
[默认值]
不启用
表3 登录策略参数 参数
说明
设置
会话超时时间（分钟）
登录用户在设定时间内无操作，当再次操作时，系统将会提示超时，请单击“确定”返回登录界面。
[取值范围]
1～120之间的整数。
[默认值]
30
密码锁定
启用错误密码锁定后，在5分钟内，当用户连续输入错误密码的次数超过设置的“错误次数”时，该用户被锁定。
说明：关闭密码锁定将存在安全风险，建议开启。
[默认值]
启用
错误次数
允许连续输入错误密码的次数。在输入密码出错次数超过已设置的“错误次数”时，系统自动锁定该用户。
说明：- 启用“密码锁定”时，才可以设置此项。
- 用户被锁定后，可以通过超级管理员手工解锁。如果选择“锁定方式”为“限时锁定”，也可等待设定的自动解锁时间后，系统自动解锁该用户。
[取值范围]
1～9之间的整数。
[默认值]
3
锁定类型
用户被系统自动锁定的方式。
- 选择“永久锁定”，管理员和只读用户被系统永久锁定，超级管理员将在被锁定15分钟后由系统自动解锁。
- 选择“限时锁定”，可以设置系统自动锁定的时间。
[默认值]
限时锁定
自动解锁时间（分钟）
用户被系统自动锁定后自动解锁的时间。
- 启用“密码锁定”，并选择“锁定类型”为“限时锁定”时，才可以设置此项。
- 自动解锁时间只对系统自动锁定有效。当用户被人工锁定时，锁定时间不生效，只能人工解锁。
- 当自动解锁时间设置为3～15分钟时，该值对超级管理员、管理员和只读用户同时生效。当自动解锁时间设置大于15分钟时，该值只对管理员和只读用户生效，超级管理员将在被锁定15分钟后由系统自动解锁。
[取值范围]
3～2000之间的整数。
[默认值]
5
闲置锁定
系统帐号超过指定闲置天数没有登录系统，该帐号将被锁定。
[默认值]
不启用
闲置天数（天）
系统帐号闲置的天数。
[取值范围]
1～999之间的整数。
[默认值]
60
单用户最大会话数
单个用户同时登录的最大会话数。超出“单用户最大会话数”后，不能再用该用户登录。
说明：设置为“0”时，代表不做限制。即该用户可登录至存储系统允许的最大会话总数。
[取值范围]
0～32之间的整数。
[默认值]
0
登录安全提示
用户登录后，提示上一次登录的信息（包括登录时间和登录IP地址），以增强安全性。
[默认值]
不启用
自定义提示
任何帐号成功登录系统后，将弹出警告并显示预先设置的提示信息。
[默认值]
不启用
提示信息
用于提示用户帐号登录成功的信息。
[取值范围]
长度为1～511个字符。
[示例]
登录成功
- 确认配置安全策略的操作。