password (Login)
语法
password {
change-type (character-sets | set-transitions);
format (sha1 | sha2 | sha256 | sha512);
maximum-length length;
maximum-lifetime days;
minimum-changes number;
minimum-character-changes number;
minimum-length length;
minimum-lifetime days;
minimum-lower-cases number;
minimum-numerics number;
minimum-punctuations number;
minimum-reuse number;
minimum-upper-cases number;
}
层次结构级别
[edit system login]
描述
配置纯文本密码的字符长度、加密格式等特殊要求。新创建的密码必须满足这些要求。
使用多个密码最低要求选项将导致 minimum-length 在所需最小值的总和超过设置时 minimum-length 重置。
选项
| change-type | 设置在纯文本密码中使用字符集的要求。将此语句与
|
| format | 配置纯文本密码的身份验证算法。验证密码的哈希算法可以是以下算法之一：
|
| maximum-length length | 指定纯文本密码中允许的最大字符数。新创建的密码必须满足此要求。
|
| maximum-lifetime days | 指定密码的最长持续时间（以天为单位），其中密码在达到最长持续时间后过期。如果您具有所需的权限，则可以控制密码的最长持续时间。如果密码的期限达到配置的最长时间，密码将过期，必须更改。如果密码已过期，则在更改密码之前无法提交配置。只有本地用户帐户的密码才能根据最长生存期语句上配置的时间过期。
注意：
密码过期时不能重复使用同一密码，除非您还配置了可以在语句上 如果配置了
|
| minimum-changes number | 指定纯文本密码所需的最小字符集（或字符集更改）数。新创建的密码必须满足此要求。 此语句与
|
| minimum-character-changes number | 指定旧密码和新密码之间的最小字符更改数。新创建的密码必须满足此要求。如果您具有所需的权限，则可以配置密码之间的字符更改次数。如果旧密码和新密码之间的字符更改数大于或等于配置的最小字符更改数值，则接受新密码。如果字符更改次数小于配置的值，则拒绝新密码。
|
| minimum-length length | 指定纯文本密码所需的最小字符数。新创建的密码必须满足此要求。 此语句可与纯文本密码的所有其他要求选项（如 如果所需最小密码的总和超过语句上
|
| minimum-lifetime days | 指定更改密码之前的最短密码持续时间（以天为单位）。如果您具有所需的权限，则可以控制密码的最短生存期。如果密码的期限不超过语句上
注意：
如果配置了，则会
|
| minimum-lower-cases number | 指定纯文本密码中所需的最小小写字母数。新创建的密码必须满足此要求。 此语句可与纯文本密码的所有其他要求选项（如 如果所需最小密码的总和超过语句上
|
| minimum-numerics number | 指定纯文本密码中所需的最小数字类字符数。新创建的密码必须满足此要求。 此语句可与纯文本密码的所有其他要求选项（如 如果所需最小密码的总和超过语句上
|
| minimum-punctuations number | 指定纯文本密码中所需的最小标点类字符数。新创建的密码必须满足此要求。 此语句可与纯文本密码的所有其他要求选项（如 如果所需最小密码的总和超过语句上
|
| minimum-reuse number | 指定不应与新密码匹配的旧密码的数量。新创建的密码必须满足此要求。如果您具有所需的权限，则可以控制需要比较的旧密码的数量。要与新密码进行比较的旧密码数取决于配置的值。如果发现新密码与任何旧密码匹配，设备将拒绝新密码并终止。如果新密码与配置的旧密码数不同，则接受新密码。
|
| minimum-upper-cases | 指定纯文本密码中所需的最小大写字母数。新创建的密码必须满足此要求。 此语句可与纯文本密码的所有其他要求选项（如 如果所需最小密码的总和超过语句上
|
所需权限级别
admin - 在配置中查看此语句。
管理员控制 - 将此语句添加到配置中。
发布信息
Junos OS 7.4 版中引入的语句。
语句 、 、 minimum-numericsminimum-punctuations和minimum-upper-cases在 minimum-lower-casesJunos OS 12.1 版中引入。
前面提到的所有语句都是在适用于 OCX 系列的 Junos OS 14.1X53-D20 版中引入的。
在 Junos OS 18.3 版中引入的语句 minimum-reuse 和 minimum-character-changes 引入。
在 Junos OS 18.4 版中引入的语句 maximum-lifetime 和 minimum-lifetime 引入。
选项 sha1 在 Junos OS 演化版中不受支持。