了解授权管理员的关联密码规则
授权管理员与定义的登录类相关联，并为管理员分配所有许可权。数据存储在本地以进行固定密码身份验证。
注意：
我们建议您不要在密码中使用控制字符。
为授权管理员帐户选择密码时，请使用以下密码准则和配置选项。密码应为：
易于记忆，因此用户不会试图将其写下来。
定期更改。
私密且不与任何人共享。
至少包含 10 个字符。最小密码长度为 10 个字符。
[ edit ] administrator@host# set system login password minimum-length 10
包括字母数字和标点字符，由大小写字母、数字和特殊字符（如“！”、“@”、“#”、“$”、“%”、“^”、“&”、“*”、“（”和“）”）以及所有其他标准 ASCII、扩展 ASCII 和 Unicode 字符组成。至少应更改一种情况、一个或多个数字以及一个或多个标点符号。
包含字符集。有效字符集包括大写字母、小写字母、数字、标点符号和其他特殊字符。
[ edit ] administrator@host# set system login password change-type character-sets
包含最小数量的字符集或字符集更改。Junos FIPS 中纯文本密码所需的最小字符集数为 2。
[ edit ] administrator@host# set system login password minimum-changes 2
注意：
纯文本密码的身份验证算法必须配置为 sha256。
[ edit ] administrator@host# set system login password format sha256
弱密码包括：
可能在系统文件（如 / etc/passwd）中找到或作为排列形式存在的单词。
系统的主机名（始终是第一个猜测）。
字典中出现的任何单词。这包括英语以外的词典，以及莎士比亚、刘易斯卡罗尔、罗吉特词库等作品中的单词。这项禁令包括体育、谚语、电影和电视节目中的常用单词和短语。
上述任何一项的排列。例如，元音替换为数字（例如 f00t）或末尾添加数字的字典单词。
任何计算机生成的密码。算法会减少密码猜测程序的搜索空间，因此不应使用。
强可重用密码可以基于最喜欢的短语或单词中的字母，然后与其他不相关的单词以及其他数字和标点符号连接起来。如果达到连续无效密码的限制，用户帐户将被锁定。帐户在配置的锁定时间到期后自动解锁，也可以使用以下命令手动解锁帐户：
[ edit ] administrator@host# clear system login lockout user username
注意：
密码应定期更改。