复杂密码设置(密码复杂性设置)

密码复杂性设置

1、Win+R同时按下调出【运行】。頭條萊垍

2、输上gpedit.msc，【确定】。萊垍頭條

3、打开【组策略编辑器】【计算机配置】-【windows设置】-【安全设置】-【账户策略】-【密码策略】。萊垍頭條

4、双击进入【密码策略】。萊垍頭條

5、双击进入【密码必须符合复杂性要求】，选择【已启用】，【确定】。萊垍頭條

6、双击进入【密码长度最小值】，输入设定，【确定】。萊垍頭條

7、双击进入【密码最长使用期限】，设置过期天数，【确定】。萊垍頭條

8、双击进入【密码最短使用期限】，设置过期天数，【确定】。條萊垍頭

9、双击进入【强制密码历史】，设置保留个数，【确定】，然后退出即可完成更改。垍頭條萊

修改密码复杂性

这是因为系统为啦保证账户安全。條萊垍頭

密码复杂程度设置

5位数密码，因为是数字密码，共有十万种，因此无论如何设置都不算复杂密码。垍頭條萊

  设密码不能有规律，如00000、11111、12345、56789等不能用，这样的密码形同虚设。頭條萊垍

五位数密码只要打乱顺序，不要有规律即可。條萊垍頭

如果是五位字符密码，则安全等级较高。字符密码是由数字、大小写字母和特殊符号等组成。萊垍頭條

如何启用密码复杂度要求

win7的话，应该是密码策略设置了相关约束，可以通过以下方法解决：单击“开始”按钮，在“开始”菜单中依次选择“控制面板→性能和维护→管理工具→本地安全策略→安全设置→账户策略→密码策略”，然后在右侧的窗口中将“密码必须符合复杂性要求”项设置为“已停用”即可。 安全策略是windowsXP的一种密码检验,就是检验密码是否符合所规定的长度,复杂度等一些要求,如必须达到8位以上,必须是数字和字母的组合等要求。垍頭條萊

如果想关闭这个功能可以到控制面版里边的管理工具中--本地安全设置--密码策略下有个密码必须符合复杂性要求,这个选项将其停用就好了。垍頭條萊

密码复杂性设置在哪里

1、必须以管理员身份进行登录，才能执行这些步骤。 萊垍頭條

2、如果计算机处于域中，则只有网络管理员可以更改密码策略设置。 萊垍頭條

3、通过自定义密码策略设置（包括要求用户定期更改其密码、指定最短密码长度以及要求密码符合某些复杂性要求），可以保护您的计算机。 3.1、通过单击「开始」按钮 ，在搜索框中键入 secpol.msc，然后单击 secpol，打开“本地安全策略”。‌ 如果系统提示您输入管理员密码或进行确认，请键入该密码或提供确认。 3.2、在左窗格中，双击“帐户策略”，然后单击“密码策略”。 3.3、双击“策略”列表中要更改的项目，更改设置，然后单击“确定”。 此表列出了可用的密码策略设置，说明了每个设置的工作方式，并为每个设置提供了建议。 3.萊垍頭條

4、密码策略有：强制密码历史记录、密码最长使用期限、密码最短使用期限、密码长度最小值、密码必须符合复杂性要求、使用可还原的加密存储密码。萊垍頭條

密码复杂性要求怎么设置

针对企业对于OA系统6大安全性要求，OA系统在解决系统安全性方面有如下措施：萊垍頭條

1、准入层面安全萊垍頭條

认证体系方面：CA认证体系，可支持证书认证等多种强安全身份认证方式，解决弱口令所存在的安全隐患。萊垍頭條

登录安全体系方面：双音子体系支撑（Ukey支撑、动态密码支撑、短信支撑）和硬件对接支撑（指纹、面部识别等硬件支撑）條萊垍頭

密码要求体系方面：可以自定义密码安全要求级别（密码复杂性要求、密码变更周期要求、强制密码修改要求、密码锁定要求）；登录策略要求（对于设备的重复登录管理、对于网断的重复登录管理、对于时间控制的登录管理）萊垍頭條

2、传输层面安全垍頭條萊

DMZ区域：DMZ区域+端口映射——将移动应用服务器放置在DMZ区域，PC应用服务器放置在服务器区域，通过端口向外映射的方式进行对外通讯。垍頭條萊

优点：较为安全，仅开放一个端口；多重防火墙保护；策略设置方便；带宽占用相对较小；條萊垍頭

缺点：仍然有一处端口对外；仍然承受扫描风险和DDOS风险；一般数据不加密传输；萊垍頭條

建议在中间件端开启Https，增强传输安全性；萊垍頭條

VPN区域：通过VPN设备构建内网统一环境垍頭條萊

优点：安全性高，通过VPN拨入形成统一的内网环境；数据通过Https加密保证传输安全；萊垍頭條

缺点：需要进行一步VPN拨号操作；需要额外的VPN开销；需要额外的带宽开销垍頭條萊

SSL中间件生成：通过resin设置，在不增加VPN硬件的情况下实现外部线路的SSL加密。萊垍頭條

3、数据层面安全萊垍頭條

结构化数据方面：分库、加密、审计萊垍頭條

非结构化数据方面：加密、切分、展现层控制條萊垍頭

文件切分、加密存储方式——所有数据通过切分、加密技术保证：文件服务器不存在由于文件有毒而中毒情况；文件服务器所有数据不可以直接从后台读取；所有数据必须通过应用服务器才可以展现萊垍頭條

当然也支持不加密方式以方便对于文件有独立访问要求的客户萊垍頭條

4、硬件层面安全萊垍頭條

三层次部署结构：最常见的OA系统集中部署方式，我们建议采用DMZ+服务器区+数据区萊垍頭條

三层结构，以保证数据的安全性；垍頭條萊

防火墙体系：各区域中间通过硬体或软体防火墙进行边界防护和区域防护，保证DDOS攻击和入侵的防控。萊垍頭條

5、实施运营运维层面安全垍頭條萊

实施层面的安全操守与运营层面的数据和权限保证：稳定团队、专业操守、工作详细记录和确认、对于敏感数据可以进行虚拟数据实施萊垍頭條

运维层面的响应和记录要求：通过变更评估流程形成统一的问题提交窗口，减少直接修正造成的权限错误和管控缺失；减少直接修正造成的部门间管理冲突；明确变更成本（IT成本和运营成本）；有章可循、有迹可查。萊垍頭條

6、灾难回复层面安全垍頭條萊

数据的保存：頭條萊垍

①数据备份内容萊垍頭條

a.程序文件：不需要自动周期备份，只需要在安装或升级后将服务器的程序安装的文件夹手动备份到其他服务器或电脑中；萊垍頭條

b.数据文件：一般可通过服务器的计划执行命令来备份；萊垍頭條

c.数据库内容：可直接使用数据库的定期备份功能进行备份；萊垍頭條

②备份周期频率萊垍頭條

a.数据备份保留周期頭條萊垍

b.备份频率：数据文件—每日增量备份、每周全备份；数据库—每日全备份；頭條萊垍

c.取备份的时间表：数据短期保留周期14日；数据中、长期保留周期-抽取每月最后一周全备份进行中、长期保留；條萊垍頭

d.备份保留周期的要求：年度全备份需永久保留；保留最近12个月的月度全备份；保留最近1个月内的周全备份；保留最近1个月内的日增量备份；萊垍頭條

e.针对不需要双机热备的运行状态，还需要对e-cology日常运行的数据和程序周期进行备份，以便系统或服务器出现异样时可快速还原正常状态。萊垍頭條

系统的快速恢复：程序文件、数据文件、数据库内容已损坏的数据都可以快速恢复萊垍頭條

数据权限的终端：若终端不慎遗失，系统管理员可直接进行销号操作，并绑定新设备萊垍頭條

复杂的密码设置

iphone6的4位数字密码需要改为6位数字密码需要将系统升至iOS12.2。；需要工具：iphone6手机、iOS12.2版本系统；具体操作步骤：；1、解锁iphone6手机至屏幕主页面后，打开【设置】。；2、在【设置】的具体选项列表中，找到并打开【通用】功能。；3、在【通用】的功能菜单栏下，滑动手机屏幕至顶部后，打开【软件更新】。；4、在【软件更新】的详情页面下，点击【开始下载】按钮。；5、点击开始下载后，系统弹窗下载前的【条款与条件】弹窗，点击【同意】功能。；6、同意条款与条件后，【iOS12.2系统】进入【下载过程】，等待进度条满格。；7、等待系统下载完成后，长按iphone6机身侧面的【电源键】进行关机安装系统。；8、升级系统至【iOS12.2】后，解锁iphone6手机至主屏幕页面打开【设置】。；9、在【设置】中找到并打开【触控 ID 与密码】功能。；10、在进入【触控 ID 与密码】前，根据系统要求，即可使用iphone6手机将4位数字密码更换成【6位数字密码】进行重新设置。萊垍頭條

密码复杂度设置

这是linux密码策略决定的，建议用大写+数字+特殊符号，这种策略是可以更改的，萊垍頭條

1、使用配置文件/etc/pam.conf萊垍頭條

该文件是由如下的行所组成的：萊垍頭條

service-namemodule-typecontrol-flagmodule-patharguments萊垍頭條

service-name服务的名字，比如telnet、login、ftp等，服务名字“OTHER”代表所有没有在该文件中明确配置的其它服务。萊垍頭條

module-type模块类型有四种：auth、account、session、password，即对应PAM所支持的四种管理方式。同一个服务可以调用多个PAM模块进行认证，这些模块构成一个stack。萊垍頭條

control-flag用来告诉PAM库该如何处理与该服务相关的PAM模块的成功或失败情况。它有四种可能的值：required，requisite，sufficient，optional。萊垍頭條

required表示本模块必须返回成功才能通过认证，但是如果该模块返回失败的话，失败结果也不会立即通知用户，而是要等到同一stack中的所有模块全部执行完毕再将失败结果返回给应用程序。可以认为是一个必要条件。萊垍頭條

requisite与required类似，该模块必须返回成功才能通过认证，但是一旦该模块返回失败，将不再执行同一stack内的任何模块，而是直接将控制权返回给应用程序。是一个必要条件。注：这种只有RedHat支持，Solaris不支持。萊垍頭條

sufficient表明本模块返回成功已经足以通过身份认证的要求，不必再执行同一stack内的其它模块，但是如果本模块返回失败的话可以忽略。可以认为是一个充分条件。垍頭條萊

optional表明本模块是可选的，它的成功与否一般不会对身份认证起关键作用，其返回值一般被忽略。萊垍頭條

对于control-flag，从Linux-PAM-0.63版本起，支持一种新的语法，具体可参看LinuxPAM文档。萊垍頭條

module-path用来指明本模块对应的程序文件的路径名，一般采用绝对路径，如果没有给出绝对路径，默认该文件在目录/usr/lib/security下面。垍頭條萊

arguments是用来传递给该模块的参数。一般来说每个模块的参数都不相同，可以由该模块的开发者自己定义，但是也有以下几个共同的参数：萊垍頭條

debug该模块应当用syslog()将调试信息写入到系统日志文件中。垍頭條萊

no_warn表明该模块不应把警告信息发送给应用程序。萊垍頭條

use_first_pass表明该模块不能提示用户输入密码，而应使用前一个模块从用户那里得到的密码。萊垍頭條

try_first_pass表明该模块首先应当使用前一个模块从用户那里得到的密码，如果该密码验证不通过，再提示用户输入新的密码。萊垍頭條

use_mapped_pass该模块不能提示用户输入密码，而是使用映射过的密码。頭條萊垍

expose_account允许该模块显示用户的帐号名等信息，一般只能在安全的环境下使用，因为泄漏用户名会对安全造成一定程度的威胁。垍頭條萊

2、使用配置目录/etc/pam.d/（只适用于RedHatLinux）萊垍頭條

该目录下的每个文件的名字对应服务名，例如ftp服务对应文件/etc/pam.d/ftp。如果名为xxxx的服务所对应的配置文件/etc/pam.d/xxxx不存在，则该服务将使用默认的配置文件/etc/pam.d/other。每个文件由如下格式的文本行所构成：萊垍頭條

module-typecontrol-flagmodule-patharguments萊垍頭條

每个字段的含义和/etc/pam.conf中的相同。條萊垍頭

由于公司使用的是RedHat的Linux故此我将使用pam.d这个配置目录。密码复杂度通过/etc/pam.d/system-auth这个文件来实现的故此我们先看一下默认有什么内容然后将这个文件备份一个：頭條萊垍

在这个文件中我们会用到pam_cracklib.so这个模块。pam_cracklib.so是一个常用并且非常重要的PAM模块。该模块主要的作用是对用户密码的强健性进行检测。即检查和限制用户自定义密码的长度、复杂度和历史等。如不满足上述强度的密码将拒绝使用。垍頭條萊

pam_cracklib.so比较重要和难于理解的是它的一些参数和计数方法，其常用参数包括：　　萊垍頭條

debug：将调试信息写入日志；萊垍頭條

type=xxx：当添加/修改密码时，系统给出的缺省提示符是“NewUNIXpassword:”以及“RetypeUNIX萊垍頭條

password:”，而使用该参数可以自定义输入密码的提示符，比如指定type=yourownword；萊垍頭條

retry=N：定义登录/修改密码失败时，可以重试的次数；頭條萊垍

Difok=N：定义新密码中必须有几个字符要与旧密码不同。但是如果新密码中有1/2以上的字符与旧密码不同时，该新密码将被接受；萊垍頭條

minlen=N：定义用户密码的最小长度；萊垍頭條

dcredit=N：定义用户密码中必须包含多少个数字；萊垍頭條

ucredit=N：定义用户密码中必须包含多少个大写字母；萊垍頭條

lcredit=N：定义用户密码中必须包含多少个小些字母；萊垍頭條

ocredit=N：定义用户密码中必须包含多少个特殊字符（除数字、字母之外）萊垍頭條

如何设置密码复杂性要求

从windows server2008开始，服务器操作系统增加了密码的复杂性限制，初次设置按要求设置带有大小写字母特殊字符和数字的不少于8位的密码，操作方法如下：萊垍頭條

1、首先，进入windows server2012 系统，在任务栏中选择“服务器管理器”。垍頭條萊

2、接着，在打开的服务管理器界面中，在菜单栏中找到“工具”，在弹出的下拉功能菜单中选择“本地安全策略”。萊垍頭條

3、接着，在打开的本地安全策略界面中选择“账户策略”。在打开的账户策略中，选择“密码策略”。萊垍頭條

4、接着，把密码过期时间改为0天，就能看到自动提示密码永不过期。頭條萊垍

5、接着，设置完成后，点击下方的“确定”。保存参数，这样密码就不会过期了（需重启服务器）條萊垍頭

密码复杂性设置方法

在linux，设置密码复杂度的方法有几个

1. 一个是在/etc/login.defs文件，里面几个选项

PASS_MAX_DAYS 90 #密码最长过期天数

PASS_MIN_DAYS 80 #密码最小过期天数

PASS_MIN_LEN 10 #密码最小长度

PASS_WARN_AGE 7 #密码过期警告天数

2. 另外一个方法是，修改/etc/pam.d/system-auth文件

找到 password requisite pam_cracklib.so这么一行替换成如下：

password requisite pam_cracklib.so retry=5 difok=3 minlen=10 ucredit=-1 lcredit=-3 dcredit=-3 dictpath=/usr/share/cracklib/pw_dict

参数含义：

尝试次数：5

最少不同字符：3

最小密码长度：10

最少大写字母：1

最少小写字母：3

最少数字：3

密码字典：/usr/share/cracklib/pw_dict

这样设置好，你可以做一下测试，不过需要先退出root，因为root用户并不会受这些限制，它可以设置任意的密码。

密码复杂性设置是什么

需要大小写。條萊垍頭

ip密码必须包含八个或更多字符，并同时包含大写和小写字母，以及至少一个数字。用户还可以添加其他字符和标点符号，以提高密码的安全性。IP还运用了其他密码规则，以确保用户的密码不易被猜到。垍頭條萊

除了增加ID密码的复杂性之外，还 可以提供了一种经过改进的安全措施，即双重认证。頭條萊垍