password (Login)

プレーンテキストパスワードで文字セットを使用するための要件を設定します。このステートメントを ステートメントと組み合わせる minimum-changes と、パスワードに含まれる文字セットの総数、またはパスワードの文字セット変更の総数を確認できます。新しく作成するパスワードは、これらの要件を満たしている必要があります。

• 値： 次のいずれかを指定します。

  • character-sets- パスワードの文字セットの数。有効な文字セットには、大文字、小文字、数字、句読点、およびその他の特殊文字が含まれます。

  • set-transitions- 文字セット間の遷移の数。

プレーンテキスト パスワードの認証アルゴリズムを設定します。パスワードを認証するハッシュ アルゴリズムは、次のいずれかのアルゴリズムです。

• 値：

  • sha1:セキュア ハッシュ アルゴリズム 1。160 ビット ダイジェストを生成します。暗号化されたパスワードは$sha 1$で始まります。オプション sha1 は、Junos OS Evolved ではサポートされていません。

  • sha2 - HMAC セキュア ハッシュ アルゴリズム。暗号化されたパスワードは$sha 2 $)で始まります。オプション sha1 は、Junos OS Evolved ではサポートされていません。

  • sha256:セキュア ハッシュ アルゴリズム 256。256 ビットのダイジェストを生成します。暗号化されたパスワードは$5$から始まります。

  • sha512:セキュア ハッシュ アルゴリズム 512。512 ビット ダイジェストを生成します。暗号化されたパスワードは$6$から始まります。

• 既定： Junos OS の場合、デフォルトの暗号化形式は sha512です。

プレーンテキストのパスワードに使用できる最大文字数を指定します。新しく作成されたパスワードは、この要件を満たしている必要があります。

• 範囲: 20 から 128 文字

• 既定： Junos-FIPS ソフトウェアの場合、プレーンテキスト パスワードの最大文字数は 20 文字です。Junos OSの場合、上限は設定されていません。

パスワードの最大有効期間を日数で指定します。この場合、パスワードは最大期間に達すると期限切れになります。必要なアクセス許可がある場合は、パスワードの最大期間を制御できます。パスワードの有効期間が設定された最大時間に達すると、パスワードは期限切れになり、変更する必要があります。パスワードの有効期限が切れている場合は、パスワードを変更するまで設定をコミットできません。最大ライフタイム ステートメントで設定された時間に基づいて期限切れになるのは、ローカル ユーザー アカウントのパスワードだけです。

• 範囲: 30 から 365 日

プレーンテキストパスワードに必要な文字セット(または文字セット変更)の最小数を指定します。新しく作成されたパスワードは、この要件を満たしている必要があります。

このステートメントは、 ステートメントと組み合わせて change-type 使用されます。change-type character-setsが の場合、パスワードに含まれる文字セットの数が、指定された最小値に対してチェックされます。change-type が set-transitionsの場合、パスワードの文字セット変更の数が、指定された最小値に対してチェックされます。

• 既定： Junos OS の場合、最小変更数は 1 です。Junos-FIPS ソフトウェアの場合、最小変更数は 3 です。

古いパスワードと新しいパスワードの間の最小文字変更数を指定します。新しく作成されたパスワードは、この要件を満たしている必要があります。必要な権限がある場合は、パスワード間の文字変更数を構成できます。古いパスワードと新しいパスワードの間の変更文字数が、最小文字変更数の設定値以上の場合、新しいパスワードが受け入れられます。文字変更の数が設定した値より少ない場合、新しいパスワードは拒否されます。

• 範囲: 4 から 15 文字

プレーンテキストのパスワードに必要な最小文字数を指定します。新しく作成されたパスワードは、この要件を満たしている必要があります。

このステートメントは、 、 など、minimum-punctuationsminimum-lower-cases,プレーンテキストパスワードminimum-upper-casesに関する他のすべての要件オプションと組み合わせて使用できます。

複数のパスワード最小要件オプションを使用すると、必要な最小要件の合計が ステートメントで minimum-length 構成された設定を超えた場合に、最小パスワード長がリセットされます。

• 既定： Junos OS の場合、プレーンテキスト パスワードの最小文字数は 6 文字です。Junos-FIPS ソフトウェアの場合、プレーンテキスト パスワードの最小文字数は 10 文字です。

• 範囲: 6〜20文字

パスワードを変更するまでのパスワードの最小期間を日数で指定します。必要なアクセス許可がある場合は、パスワードの最小有効期間を制御できます。パスワードの経過時間が ステートメントで minimum-lifetime 設定された期間を超えない場合、パスワードを変更できません。パスワードを変更すると、パスワードが設定された時刻に基づいて既存のパスワードの経過時間が取得され、現在の時刻が取得されます。パスワードの経過時間が ステートメントで設定された値 minimum-lifetime 以下の場合、新しいパスワードは受け入れられず、エラーメッセージが表示されます。パスワードの経過時間が ステートメントで設定された値 minimum-lifetime よりも大きい場合、新しいパスワードが受け入れられます。

• 範囲: 1 から 30 日

プレーンテキストのパスワードに必要な小文字の最小数を指定します。新しく作成されたパスワードは、この要件を満たしている必要があります。

このステートメントは、 、 など、minimum-punctuationsminimum-upper-cases,プレーンテキストパスワードminimum-lengthに関する他のすべての要件オプションと組み合わせて使用できます。

複数のパスワード最小要件オプションを使用すると、必要な最小要件の合計が ステートメントで minimum-length 構成された設定を超えた場合に、最小パスワード長がリセットされます。

• 範囲: 1 から 128 の小文字

プレーンテキストのパスワードに必要な数字クラスの文字の最小数を指定します。新しく作成されたパスワードは、この要件を満たしている必要があります。

このステートメントは、 、 など、minimum-punctuationsminimum-lower-cases,プレーンテキストパスワードminimum-lengthに関する他のすべての要件オプションと組み合わせて使用できます。

複数のパスワード最小要件オプションを使用すると、必要な最小要件の合計が ステートメントで minimum-length 構成された設定を超えた場合に、最小パスワード長がリセットされます。

• 範囲: 1 から 128 の数値クラス文字

プレーンテキストのパスワードに必要な句読点クラスの最小文字数を指定します。新しく作成されたパスワードは、この要件を満たしている必要があります。

このステートメントは、 、 など、minimum-upper-casesminimum-lower-cases,プレーンテキストパスワードminimum-lengthに関する他のすべての要件オプションと組み合わせて使用できます。

複数のパスワード最小要件オプションを使用すると、必要な最小要件の合計が ステートメントで minimum-length 構成された設定を超えた場合に、最小パスワード長がリセットされます。

• 範囲: 1 から 128 句読点クラスの文字

新しいパスワードと一致してはならない古いパスワードの数を指定します。新しく作成されたパスワードは、この要件を満たしている必要があります。必要な権限がある場合は、比較する必要がある古いパスワードの数を制御できます。新しいパスワードと比較する古いパスワードの数は、設定された値によって異なります。新しいパスワードと古いパスワードのいずれかが一致した場合、デバイスは新しいパスワードを拒否して終了します。新しいパスワードが古いパスワードの設定された数と異なる場合、新しいパスワードが受け入れられます。

• 範囲: 1 から 20 パスワード

プレーンテキストのパスワードに必要な最小限の大文字の数を指定します。新しく作成されたパスワードは、この要件を満たしている必要があります。

このステートメントは、 、 など、minimum-punctuationsminimum-lower-cases,プレーンテキストパスワードminimum-lengthに関する他のすべての要件オプションと組み合わせて使用できます。

複数のパスワード最小要件オプションを使用すると、必要な最小要件の合計が ステートメントで minimum-length 構成された設定を超えた場合に、最小パスワード長がリセットされます。

• 範囲: 1 から 128 の大文字