master-password
구문
master-password { plain-text-password iteration-count iteration-count; pseudorandom-function (hmac-sha1 | hmac-sha2-256 | hmac-sha2-512); }
계층 수준
[edit system]
설명
$8$ 기반 암호 암호화를 위한 마스터 암호입니다. 마스터 암호는 암호 기반 키 파생 함수(PBKDF2)에 대한 입력으로 사용되어 암호화 키를 생성합니다. 키는 Galois/Counter 모드의 고급 암호화 표준(AES256-GCM)에 대한 입력으로 사용됩니다. 사용자가 입력하는 일반 텍스트는 암호화 알고리즘(키 포함)에 의해 처리되어 암호화된 텍스트(암호 텍스트)를 생성합니다.
옵션
plain-text-password | 마스터 암호를 일반 텍스트로 설정합니다. 암호 품질은 강도에 대해 평가되며 취약한 암호를 사용하는 경우 장치에서 피드백을 제공합니다. |
iteration-count | PBKDF2 해시 함수에 사용할 반복 횟수입니다. 반복 횟수는 해시 횟수를 늦추므로 공격자의 추측 속도가 느려집니다.
|
pseudorandom-function | 예측할 수 없는 숫자 생성에 사용할 알고리즘을 선택합니다.
|
필요한 권한 수준
admin - 구성에서 이 명령문을 볼 수 있습니다.admin-control - 구성에 이 명령문을 추가할 수 있습니다.
릴리스 정보
Junos OS 릴리스 16.2에 소개된 명령문.
진화한 Junos OS 릴리스 22.4R1에 소개된 명령문.