设置密码安全策略

操作步骤

用户密码存储在系统表pg_authid中，为防止用户密码泄露，openGauss对用户密码进行加密存储，所采用的加密算法由配置参数password_encryption_type决定。

  • 当参数password_encryption_type设置为0时，表示采用md5方式对密码加密。md5为不安全的加密算法，不建议使用。
  • 当参数password_encryption_type设置为1时，表示采用sha256和md5方式对密码加密。其中包含md5为不安全的加密算法，不建议使用。
  • 当参数password_encryption_type设置为2时，表示采用sha256方式对密码加密，为默认配置。
  1. 以操作系统用户omm登录数据库主节点。

  2. 使用如下命令连接数据库。

    1. gsql -d postgres -p 8000

    postgres为需要连接的数据库名称，8000为数据库主节点的端口号。

    连接成功后，系统显示类似如下信息：

    1. gsql ((openGauss 1.0 build 290d125f) compiled at 2020-05-08 02:59:43 commit 2143 last mr 131
    2. Non-SSL connection (SSL connection is recommended when requiring high-security)
    3. Type "help" for help.
    5. postgres=#

  3. 查看已配置的加密算法。

    1. postgres=# SHOW password_encryption_type;
    2.  password_encryption_type
    3. --------------------------
    4.  2
    5. (1 row)

    如果显示结果为0或1，执行“\q”命令退出数据库。

  4. 执行如下命令将其设置为安全的加密算法。

    1. gs_guc reload -N all -I all -c "password_encryption_type=2"

    设置密码安全策略 - 图1 须知：
    为防止用户密码泄露，在执行CREATE USER/ROLE命令创建数据库用户时，不能指定UNENCRYPTED属性，即新创建的用户的密码只能是加密存储的。

  5. 配置密码安全参数。

    • 密码复杂度

      初始化数据库、创建用户、修改用户时需要指定密码。密码必须要符合复杂度（password_policy）的要求，否则会提示用户重新输入密码。

      • 参数password_policy设置为1时表示采用密码复杂度校验，默认值。
      • 参数password_policy设置为0时表示不采用任何密码复杂度校验，设置为0会存在安全风险，不建议设置为0，即使需要设置也要将所有openGauss节点中的password_policy都设置为0才能生效。

      配置password_policy参数。

      1. 使用如下命令连接数据库。

        1. gsql -d postgres -p 8000

        postgres为需要连接的数据库名称，8000为数据库主节点的端口号。

        连接成功后，系统显示类似如下信息：

        1. gsql ((openGauss 1.0.0 build 290d125f) compiled at 2020-05-08 02:59:43 commit 2143 last mr 131
        2. Non-SSL connection (SSL connection is recommended when requiring high-security)
        3. Type "help" for help.
        5. postgres=#

      2. 查看已配置的参数。

        1. postgres=# SHOW password_policy;
        2.  password_policy
        3. ---------------------
        4.  1
        5. (1 row)

        如果显示结果不为1，执行“\q”命令退出数据库。

      3. 执行如下命令设置成默认值1。

        1. gs_guc reload -N all -I all -c "password_policy=1"
  1.     帐户密码的复杂度要求如下：
  3.     -   包含大写字母（A-Z）的最少个数（password\_min\_uppercase）
  4.     -   包含小写字母（a-z）的最少个数（password\_min\_lowercase）
  5.     -   包含数字（0-9）的最少个数（password\_min\_digital）
  6.     -   包含特殊字符的最少个数（password\_min\_special）（特殊字符的列表请参见[表1](#zh-cn_topic_0237121110_zh-cn_topic_0151096202_zh-cn_topic_0085033092_zh-cn_topic_0059779155_t850059f5d3e64bc78857b77fc8ffbba8)）
  7.     -   密码的最小长度（password\_min\_length）
  8.     -   密码的最大长度（password\_max\_length）
  9.     -   至少包含上述四类字符中的三类。
  10.     -   不能和用户名、用户名倒写相同，本要求为非大小写敏感。
  11.     -   不能和当前密码、当前密码的倒写相同。
  12. -   密码重用
  14.     用户修改密码时，只有超过不可重用天数（[password\_reuse\_time]($aaa473ff8f08074b.md#zh-cn_topic_0237124696_zh-cn_topic_0059778664_s36625909efc14a42af3e142435ae9794)）或不可重用次数（[password\_reuse\_max]($aaa473ff8f08074b.md#zh-cn_topic_0237124696_zh-cn_topic_0059778664_scad28ae18dfc4557b10f51bf147a9e53)）的密码才可以使用。参数配置说明如[表2](#zh-cn_topic_0237121110_zh-cn_topic_0151096202_zh-cn_topic_0085033092_zh-cn_topic_0059779155_t2013c9d251bc4cf5be274ef279c4faee)所示。
  16.     > ![](/projects/opengauss-1.0-zh/db39bcb5ce2400c61bbf2884c7a1fe0f.gif) **说明：**  
  17.     > 不可重用天数默认值为60天，不可重用次数默认值是0。这两个参数值越大越安全，但是在使用过程中会带来不便，其默认值符合安全标准，用户可以根据需要重新设置参数，提高安全等级。
  19.     配置password\_reuse\_time参数。
  21.     1.  使用如下命令连接数据库。
  23.         ```
  24.         gsql -d postgres -p 8000
  25.         ```
  27.         postgres为需要连接的数据库名称，8000为数据库主节点的端口号。
  29.         连接成功后，系统显示类似如下信息：
  31.         ```
  32.         gsql ((openGauss 1.0.0 build 290d125f) compiled at 2020-05-08 02:59:43 commit 2143 last mr 131
  33.         Non-SSL connection (SSL connection is recommended when requiring high-security)
  34.         Type "help" for help.
  36.         postgres=# 
  37.         ```
  39.     2.  查看已配置的参数。
  41.         ```
  42.         postgres=# SHOW password_reuse_time;
  43.          password_reuse_time
  44.         ---------------------
  45.          60
  46.         (1 row)
  47.         ```
  49.         如果显示结果不为60，执行“\\q”命令退出数据库。
  51.     3.  执行如下命令设置成默认值60。
  53.         > ![](/projects/opengauss-1.0-zh/db39bcb5ce2400c61bbf2884c7a1fe0f.gif) **说明：**  
  54.         > 不建议设置为0，即使需要设置也要将所有openGauss节点中的password\_reuse\_time都设置为0才能生效。
  56.         ```
  57.         gs_guc reload -N all -I all -c "password_reuse_time=60"
  58.         ```
  61.     配置password\_reuse\_max参数。
  63.     1.  使用如下命令连接数据库。
  65.         ```
  66.         gsql -d postgres -p 8000
  67.         ```
  69.         postgres为需要连接的数据库名称，8000为数据库主节点的端口号。
  71.         连接成功后，系统显示类似如下信息：
  73.         ```
  74.         gsql ((openGauss 1.0.0 build 290d125f) compiled at 2020-05-08 02:59:43 commit 2143 last mr 131
  75.         Non-SSL connection (SSL connection is recommended when requiring high-security)
  76.         Type "help" for help.
  78.         postgres=# 
  79.         ```
  81.     2.  查看已配置的参数。
  83.         ```
  84.         postgres=# SHOW password_reuse_max;
  85.          password_reuse_max
  86.         --------------------
  87.          0
  88.         (1 row)
  89.         ```
  91.         如果显示结果不为0，执行“\\q”命令退出数据库。
  93.     3.  执行如下命令设置成默认值0。
  95.         ```
  96.         gs_guc reload -N all -I all -c "password_reuse_max = 0"
  97.         ```
  99. -   密码有效期限
  101.     数据库用户的密码都有密码有效期（[password\_effect\_time]($aaa473ff8f08074b.md#zh-cn_topic_0237124696_zh-cn_topic_0059778664_sfcc6124115734728917a548a8bd8f0d4)），当达到密码到期提醒天数（[password\_notify\_time]($aaa473ff8f08074b.md#zh-cn_topic_0237124696_zh-cn_topic_0059778664_s1beab889ab8d49848ef28bf60c10d8f7)）时，系统会在用户登录数据库时提示用户修改密码。
  103.     > ![](/projects/opengauss-1.0-zh/db39bcb5ce2400c61bbf2884c7a1fe0f.gif) **说明：**  
  104.     > 考虑到数据库使用特殊性及业务连续性，密码过期后用户还可以登录数据库，但是每次登录都会提示修改密码，直至修改为止。
  106.     配置password\_effect\_time参数。
  108.     1.  使用如下命令连接数据库。
  110.         ```
  111.         gsql -d postgres -p 8000
  112.         ```
  114.         postgres为需要连接的数据库名称，8000为数据库主节点的端口号。
  116.         连接成功后，系统显示类似如下信息：
  118.         ```
  119.         gsql ((openGauss 1.0.0 build 290d125f) compiled at 2020-05-08 02:59:43 commit 2143 last mr 131
  120.         Non-SSL connection (SSL connection is recommended when requiring high-security)
  121.         Type "help" for help.
  123.         postgres=# 
  124.         ```
  126.     2.  查看已配置的参数。
  128.         ```
  129.         postgres=# SHOW password_effect_time;
  130.          password_effect_time
  131.         ----------------------
  132.          90
  133.         (1 row)
  134.         ```
  136.         如果显示结果不为90，执行“\\q”命令退出数据库。
  138.     3.  执行如下命令设置成默认值90（不建议设置为0）。
  140.         ```
  141.         gs_guc reload -N all -I all -c "password_effect_time = 90"
  142.         ```
  145.     配置password\_notify\_time参数。
  147.     1.  使用如下命令连接数据库。
  149.         ```
  150.         gsql -d postgres -p 8000
  151.         ```
  153.         postgres为需要连接的数据库名称，8000为数据库主节点的端口号。
  155.         连接成功后，系统显示类似如下信息：
  157.         ```
  158.         gsql ((openGauss 1.0.0 build 290d125f) compiled at 2020-05-08 02:59:43 commit 2143 last mr 131
  159.         Non-SSL connection (SSL connection is recommended when requiring high-security)
  160.         Type "help" for help.
  162.         postgres=# 
  163.         ```
  165.     2.  查看已配置的参数。
  167.         ```
  168.         postgres=# SHOW password_notify_time;
  169.          password_notify_time
  170.         ----------------------
  171.          7
  172.         (1 row)
  173.         ```
  175.     3.  如果显示结果不为7，执行如下命令设置成默认值7（不建议设置为0）。
  177.         ```
  178.         gs_guc reload -N all -I all -c "password_notify_time = 7"
  179.         ```
  181. -   密码修改
  183.     -   在安装数据库时，会新建一个和初始化用户重名的操作系统用户，为了保证帐户安全，请定期修改操作系统用户的密码。
  185.         以修改用户user1密码为例，命令格式如下：
  187.         ```
  188.         passwd user1
  189.         ```
  191.         根据提示信息完成修改密码操作。
  193.     -   建议系统管理员和普通用户都要定期修改自己的帐户密码，避免帐户密码被非法窃取。
  195.         以修改用户user1密码为例，以系统管理员用户连接数据库并执行如下命令：
  197.         ```
  198.         postgres=# ALTER USER user1 IDENTIFIED BY "1234@abc" REPLACE "5678@def";
  199.         ALTER ROLE
  200.         ```
  202.         > ![](/projects/opengauss-1.0-zh/db39bcb5ce2400c61bbf2884c7a1fe0f.gif) **说明：**  
  203.         > 1234@abc、5678@def分别代表用户user1的新密码和原始密码，这些密码要符合规则，否则会执行失败。
  205.     -   管理员可以修改自己的或者其他帐户的密码。通过修改其他帐户的密码，解决用户密码遗失所造成无法登录的问题。
  207.         以修改用户joe帐户密码为例，命令格式如下：
  209.         ```
  210.         postgres=# ALTER USER joe IDENTIFIED BY "abc@1234";
  211.         ALTER ROLE
  212.         ```
  215.     > ![](/projects/opengauss-1.0-zh/db39bcb5ce2400c61bbf2884c7a1fe0f.gif) **说明：**  
  216.     > \- 系统管理员之间不允许互相修改对方密码。  
  217.     > \- 系统管理员可以修改普通用户密码且不需要用户原密码。  
  218.     > \- 系统管理员修改自己密码但需要管理员原密码。
  220. -   密码验证
  222.     设置当前会话的用户和角色时，需要验证密码。如果输入密码与用户的存储密码不一致，则会报错。
  224.     以设置用户joe为例，命令格式如下：
  226.     ```
  227.     postgres=# SET ROLE joe PASSWORD "abc@1234";
  228.     ERROR:  Invalid username/password,set role denied.
  229.     ```
  232. **表 1** 特殊字符
  234. <table><thead><tr><th valign="top"><p><a name="zh-cn_topic_0237121110_zh-cn_topic_0151096202_zh-cn_topic_0085033092_zh-cn_topic_0059779155_a27be12a867314ab7a377a8bfccd6180b"></a><a name="zh-cn_topic_0237121110_zh-cn_topic_0151096202_zh-cn_topic_0085033092_zh-cn_topic_0059779155_a27be12a867314ab7a377a8bfccd6180b"></a>编号</p></th><th valign="top"><p><a name="zh-cn_topic_0237121110_zh-cn_topic_0151096202_zh-cn_topic_0085033092_zh-cn_topic_0059779155_ad29c87ca942d4632ba2fe4ccc44ea639"></a><a name="zh-cn_topic_0237121110_zh-cn_topic_0151096202_zh-cn_topic_0085033092_zh-cn_topic_0059779155_ad29c87ca942d4632ba2fe4ccc44ea639"></a>字符</p></th><th valign="top"><p><a name="zh-cn_topic_0237121110_zh-cn_topic_0151096202_zh-cn_topic_0085033092_zh-cn_topic_0059779155_aed05a71008d447f9a5b1b3bc6c761d9a"></a><a name="zh-cn_topic_0237121110_zh-cn_topic_0151096202_zh-cn_topic_0085033092_zh-cn_topic_0059779155_aed05a71008d447f9a5b1b3bc6c761d9a"></a>编号</p></th><th valign="top"><p><a name="zh-cn_topic_0237121110_zh-cn_topic_0151096202_zh-cn_topic_0085033092_zh-cn_topic_0059779155_a2ce1b3e3cbf74a87a5090e963855bf1d"></a><a name="zh-cn_topic_0237121110_zh-cn_topic_0151096202_zh-cn_topic_0085033092_zh-cn_topic_0059779155_a2ce1b3e3cbf74a87a5090e963855bf1d"></a>字符</p></th><th valign="top"><p><a name="zh-cn_topic_0237121110_zh-cn_topic_0151096202_zh-cn_topic_0085033092_zh-cn_topic_0059779155_af6f21cb45dff4f7c8e36caa1623a018e"></a><a name="zh-cn_topic_0237121110_zh-cn_topic_0151096202_zh-cn_topic_0085033092_zh-cn_topic_0059779155_af6f21cb45dff4f7c8e36caa1623a018e"></a>编号</p></th><th valign="top"><p><a name="zh-cn_topic_0237121110_zh-cn_topic_0151096202_zh-cn_topic_0085033092_zh-cn_topic_0059779155_zh-cn_topic_0058967680_p591318294727"></a><a name="zh-cn_topic_0237121110_zh-cn_topic_0151096202_zh-cn_topic_0085033092_zh-cn_topic_0059779155_zh-cn_topic_0058967680_p591318294727"></a>字符</p></th><th valign="top"><p><a name="zh-cn_topic_0237121110_zh-cn_topic_0151096202_zh-cn_topic_0085033092_zh-cn_topic_0059779155_zh-cn_topic_0058967680_p920573394727"></a><a name="zh-cn_topic_0237121110_zh-cn_topic_0151096202_zh-cn_topic_0085033092_zh-cn_topic_0059779155_zh-cn_topic_0058967680_p920573394727"></a>编号</p></th><th valign="top"><p><a name="zh-cn_topic_0237121110_zh-cn_topic_0151096202_zh-cn_topic_0085033092_zh-cn_topic_0059779155_zh-cn_topic_0058967680_p746690094727"></a><a name="zh-cn_topic_0237121110_zh-cn_topic_0151096202_zh-cn_topic_0085033092_zh-cn_topic_0059779155_zh-cn_topic_0058967680_p746690094727"></a>字符</p></th></tr></thead><tbody><tr><td headers="mcps1.2.9.1.1 " valign="top"><p><a name="zh-cn_topic_0237121110_zh-cn_topic_0151096202_zh-cn_topic_0085033092_zh-cn_topic_0059779155_zh-cn_topic_0058967680_p86542194727"></a><a name="zh-cn_topic_0237121110_zh-cn_topic_0151096202_zh-cn_topic_0085033092_zh-cn_topic_0059779155_zh-cn_topic_0058967680_p86542194727"></a>1</p></td><td headers="mcps1.2.9.1.2 " valign="top"><p><a name="zh-cn_topic_0237121110_zh-cn_topic_0151096202_zh-cn_topic_0085033092_zh-cn_topic_0059779155_zh-cn_topic_0058967680_p299024694727"></a><a name="zh-cn_topic_0237121110_zh-cn_topic_0151096202_zh-cn_topic_0085033092_zh-cn_topic_0059779155_zh-cn_topic_0058967680_p299024694727"></a>~</p></td><td headers="mcps1.2.9.1.3 " valign="top"><p><a name="zh-cn_topic_0237121110_zh-cn_topic_0151096202_zh-cn_topic_0085033092_zh-cn_topic_0059779155_a649f7cc2f865457d8f8bb4cc3dd855dc"></a><a name="zh-cn_topic_0237121110_zh-cn_topic_0151096202_zh-cn_topic_0085033092_zh-cn_topic_0059779155_a649f7cc2f865457d8f8bb4cc3dd855dc"></a>9</p></td><td headers="mcps1.2.9.1.4 " valign="top"><p><a name="zh-cn_topic_0237121110_zh-cn_topic_0151096202_zh-cn_topic_0085033092_zh-cn_topic_0059779155_a548048b2591d46f1b668fdc0db203fd0"></a><a name="zh-cn_topic_0237121110_zh-cn_topic_0151096202_zh-cn_topic_0085033092_zh-cn_topic_0059779155_a548048b2591d46f1b668fdc0db203fd0"></a>*</p></td><td headers="mcps1.2.9.1.5 " valign="top"><p><a name="zh-cn_topic_0237121110_zh-cn_topic_0151096202_zh-cn_topic_0085033092_zh-cn_topic_0059779155_zh-cn_topic_0058967680_p143430794727"></a><a name="zh-cn_topic_0237121110_zh-cn_topic_0151096202_zh-cn_topic_0085033092_zh-cn_topic_0059779155_zh-cn_topic_0058967680_p143430794727"></a>17</p></td><td headers="mcps1.2.9.1.6 " valign="top"><p><a name="zh-cn_topic_0237121110_zh-cn_topic_0151096202_zh-cn_topic_0085033092_zh-cn_topic_0059779155_a5a69fcd039c949658ee44d8c0f57125e"></a><a name="zh-cn_topic_0237121110_zh-cn_topic_0151096202_zh-cn_topic_0085033092_zh-cn_topic_0059779155_a5a69fcd039c949658ee44d8c0f57125e"></a>|</p></td><td headers="mcps1.2.9.1.7 " valign="top"><p><a name="zh-cn_topic_0237121110_zh-cn_topic_0151096202_zh-cn_topic_0085033092_zh-cn_topic_0059779155_a0463707378984f3faaa53087d653d48a"></a><a name="zh-cn_topic_0237121110_zh-cn_topic_0151096202_zh-cn_topic_0085033092_zh-cn_topic_0059779155_a0463707378984f3faaa53087d653d48a"></a>25</p></td><td headers="mcps1.2.9.1.8 " valign="top"><p><a name="zh-cn_topic_0237121110_zh-cn_topic_0151096202_zh-cn_topic_0085033092_zh-cn_topic_0059779155_a443e2a113faf461db960f1a24bb30f2b"></a><a name="zh-cn_topic_0237121110_zh-cn_topic_0151096202_zh-cn_topic_0085033092_zh-cn_topic_0059779155_a443e2a113faf461db960f1a24bb30f2b"></a>&lt;</p></td></tr><tr><td headers="mcps1.2.9.1.1 " valign="top"><p><a name="zh-cn_topic_0237121110_zh-cn_topic_0151096202_zh-cn_topic_0085033092_zh-cn_topic_0059779155_a7e2787c822b3424f924ab22cdb5d84c8"></a><a name="zh-cn_topic_0237121110_zh-cn_topic_0151096202_zh-cn_topic_0085033092_zh-cn_topic_0059779155_a7e2787c822b3424f924ab22cdb5d84c8"></a>2</p></td><td headers="mcps1.2.9.1.2 " valign="top"><p><a name="zh-cn_topic_0237121110_zh-cn_topic_0151096202_zh-cn_topic_0085033092_zh-cn_topic_0059779155_a7626f8433f9e4544aa2dca491f16e36e"></a><a name="zh-cn_topic_0237121110_zh-cn_topic_0151096202_zh-cn_topic_0085033092_zh-cn_topic_0059779155_a7626f8433f9e4544aa2dca491f16e36e"></a>！</p></td><td headers="mcps1.2.9.1.3 " valign="top"><p><a name="zh-cn_topic_0237121110_zh-cn_topic_0151096202_zh-cn_topic_0085033092_zh-cn_topic_0059779155_a33170122b3264b39a37ef2537834d824"></a><a name="zh-cn_topic_0237121110_zh-cn_topic_0151096202_zh-cn_topic_0085033092_zh-cn_topic_0059779155_a33170122b3264b39a37ef2537834d824"></a>10</p></td><td headers="mcps1.2.9.1.4 " valign="top"><p><a name="zh-cn_topic_0237121110_zh-cn_topic_0151096202_zh-cn_topic_0085033092_zh-cn_topic_0059779155_a3fa5edead7344851a631d80ac9404600"></a><a name="zh-cn_topic_0237121110_zh-cn_topic_0151096202_zh-cn_topic_0085033092_zh-cn_topic_0059779155_a3fa5edead7344851a631d80ac9404600"></a>(</p></td><td headers="mcps1.2.9.1.5 " valign="top"><p><a name="zh-cn_topic_0237121110_zh-cn_topic_0151096202_zh-cn_topic_0085033092_zh-cn_topic_0059779155_aa7d75bc83ea44346be1daf8006900108"></a><a name="zh-cn_topic_0237121110_zh-cn_topic_0151096202_zh-cn_topic_0085033092_zh-cn_topic_0059779155_aa7d75bc83ea44346be1daf8006900108"></a>18</p></td><td headers="mcps1.2.9.1.6 " valign="top"><p><a name="zh-cn_topic_0237121110_zh-cn_topic_0151096202_zh-cn_topic_0085033092_zh-cn_topic_0059779155_a3325137ad9834d27818b15263ba0e944"></a><a name="zh-cn_topic_0237121110_zh-cn_topic_0151096202_zh-cn_topic_0085033092_zh-cn_topic_0059779155_a3325137ad9834d27818b15263ba0e944"></a>[</p></td><td headers="mcps1.2.9.1.7 " valign="top"><p><a name="zh-cn_topic_0237121110_zh-cn_topic_0151096202_zh-cn_topic_0085033092_zh-cn_topic_0059779155_a0e93dc728da5498b934a54c039b5eb47"></a><a name="zh-cn_topic_0237121110_zh-cn_topic_0151096202_zh-cn_topic_0085033092_zh-cn_topic_0059779155_a0e93dc728da5498b934a54c039b5eb47"></a>26</p></td><td headers="mcps1.2.9.1.8 " valign="top"><p><a name="zh-cn_topic_0237121110_zh-cn_topic_0151096202_zh-cn_topic_0085033092_zh-cn_topic_0059779155_ab247867557aa40c6a35e76db48d25ee2"></a><a name="zh-cn_topic_0237121110_zh-cn_topic_0151096202_zh-cn_topic_0085033092_zh-cn_topic_0059779155_ab247867557aa40c6a35e76db48d25ee2"></a>.</p></td></tr><tr><td headers="mcps1.2.9.1.1 " valign="top"><p><a name="zh-cn_topic_0237121110_zh-cn_topic_0151096202_zh-cn_topic_0085033092_zh-cn_topic_0059779155_a9d7dc924f8bb4e3f88185723d105d56e"></a><a name="zh-cn_topic_0237121110_zh-cn_topic_0151096202_zh-cn_topic_0085033092_zh-cn_topic_0059779155_a9d7dc924f8bb4e3f88185723d105d56e"></a>3</p></td><td headers="mcps1.2.9.1.2 " valign="top"><p><a name="zh-cn_topic_0237121110_zh-cn_topic_0151096202_zh-cn_topic_0085033092_zh-cn_topic_0059779155_a01d9d259984f409e94e0d810912049e7"></a><a name="zh-cn_topic_0237121110_zh-cn_topic_0151096202_zh-cn_topic_0085033092_zh-cn_topic_0059779155_a01d9d259984f409e94e0d810912049e7"></a>@</p></td><td headers="mcps1.2.9.1.3 " valign="top"><p><a name="zh-cn_topic_0237121110_zh-cn_topic_0151096202_zh-cn_topic_0085033092_zh-cn_topic_0059779155_aeefa2177adaa4db5a84f792d109fa1fd"></a><a name="zh-cn_topic_0237121110_zh-cn_topic_0151096202_zh-cn_topic_0085033092_zh-cn_topic_0059779155_aeefa2177adaa4db5a84f792d109fa1fd"></a>11</p></td><td headers="mcps1.2.9.1.4 " valign="top"><p><a name="zh-cn_topic_0237121110_zh-cn_topic_0151096202_zh-cn_topic_0085033092_zh-cn_topic_0059779155_a62a16e09c3ff4445a39eb957147fa4e5"></a><a name="zh-cn_topic_0237121110_zh-cn_topic_0151096202_zh-cn_topic_0085033092_zh-cn_topic_0059779155_a62a16e09c3ff4445a39eb957147fa4e5"></a>)</p></td><td headers="mcps1.2.9.1.5 " valign="top"><p><a name="zh-cn_topic_0237121110_zh-cn_topic_0151096202_zh-cn_topic_0085033092_zh-cn_topic_0059779155_a7670e043b687459a8fd827f342c73236"></a><a name="zh-cn_topic_0237121110_zh-cn_topic_0151096202_zh-cn_topic_0085033092_zh-cn_topic_0059779155_a7670e043b687459a8fd827f342c73236"></a>19</p></td><td headers="mcps1.2.9.1.6 " valign="top"><p><a name="zh-cn_topic_0237121110_zh-cn_topic_0151096202_zh-cn_topic_0085033092_zh-cn_topic_0059779155_zh-cn_topic_0058967680_p874207694727"></a><a name="zh-cn_topic_0237121110_zh-cn_topic_0151096202_zh-cn_topic_0085033092_zh-cn_topic_0059779155_zh-cn_topic_0058967680_p874207694727"></a>{</p></td><td headers="mcps1.2.9.1.7 " valign="top"><p><a name="zh-cn_topic_0237121110_zh-cn_topic_0151096202_zh-cn_topic_0085033092_zh-cn_topic_0059779155_ae484be272fa94f9eb339737761dba58b"></a><a name="zh-cn_topic_0237121110_zh-cn_topic_0151096202_zh-cn_topic_0085033092_zh-cn_topic_0059779155_ae484be272fa94f9eb339737761dba58b"></a>27</p></td><td headers="mcps1.2.9.1.8 " valign="top"><p><a name="zh-cn_topic_0237121110_zh-cn_topic_0151096202_zh-cn_topic_0085033092_zh-cn_topic_0059779155_a08cb505556e04097a9fc8261e4a3a787"></a><a name="zh-cn_topic_0237121110_zh-cn_topic_0151096202_zh-cn_topic_0085033092_zh-cn_topic_0059779155_a08cb505556e04097a9fc8261e4a3a787"></a>&gt;</p></td></tr><tr><td headers="mcps1.2.9.1.1 " valign="top"><p><a name="zh-cn_topic_0237121110_zh-cn_topic_0151096202_zh-cn_topic_0085033092_zh-cn_topic_0059779155_a617df133d91a43c0ab8643baa5464d56"></a><a name="zh-cn_topic_0237121110_zh-cn_topic_0151096202_zh-cn_topic_0085033092_zh-cn_topic_0059779155_a617df133d91a43c0ab8643baa5464d56"></a>4</p></td><td headers="mcps1.2.9.1.2 " valign="top"><p><a name="zh-cn_topic_0237121110_zh-cn_topic_0151096202_zh-cn_topic_0085033092_zh-cn_topic_0059779155_a751e688c083444718980ac541ef844fa"></a><a name="zh-cn_topic_0237121110_zh-cn_topic_0151096202_zh-cn_topic_0085033092_zh-cn_topic_0059779155_a751e688c083444718980ac541ef844fa"></a>#</p></td><td headers="mcps1.2.9.1.3 " valign="top"><p><a name="zh-cn_topic_0237121110_zh-cn_topic_0151096202_zh-cn_topic_0085033092_zh-cn_topic_0059779155_a705418903c8544e7b1bd8381cf0cf470"></a><a name="zh-cn_topic_0237121110_zh-cn_topic_0151096202_zh-cn_topic_0085033092_zh-cn_topic_0059779155_a705418903c8544e7b1bd8381cf0cf470"></a>12</p></td><td headers="mcps1.2.9.1.4 " valign="top"><p><a name="zh-cn_topic_0237121110_zh-cn_topic_0151096202_zh-cn_topic_0085033092_zh-cn_topic_0059779155_afc01b5f1ce0f4e6eb15ca46f8896c6cd"></a><a name="zh-cn_topic_0237121110_zh-cn_topic_0151096202_zh-cn_topic_0085033092_zh-cn_topic_0059779155_afc01b5f1ce0f4e6eb15ca46f8896c6cd"></a>-</p></td><td headers="mcps1.2.9.1.5 " valign="top"><p><a name="zh-cn_topic_0237121110_zh-cn_topic_0151096202_zh-cn_topic_0085033092_zh-cn_topic_0059779155_a79810c5a5aac446db9e726aad7fa4796"></a><a name="zh-cn_topic_0237121110_zh-cn_topic_0151096202_zh-cn_topic_0085033092_zh-cn_topic_0059779155_a79810c5a5aac446db9e726aad7fa4796"></a>20</p></td><td headers="mcps1.2.9.1.6 " valign="top"><p><a name="zh-cn_topic_0237121110_zh-cn_topic_0151096202_zh-cn_topic_0085033092_zh-cn_topic_0059779155_a93a730b9b7fc44aaac4d56a463f39458"></a><a name="zh-cn_topic_0237121110_zh-cn_topic_0151096202_zh-cn_topic_0085033092_zh-cn_topic_0059779155_a93a730b9b7fc44aaac4d56a463f39458"></a>}</p></td><td headers="mcps1.2.9.1.7 " valign="top"><p><a name="zh-cn_topic_0237121110_zh-cn_topic_0151096202_zh-cn_topic_0085033092_zh-cn_topic_0059779155_a1c5a13a714a74e04b28c27af683c7763"></a><a name="zh-cn_topic_0237121110_zh-cn_topic_0151096202_zh-cn_topic_0085033092_zh-cn_topic_0059779155_a1c5a13a714a74e04b28c27af683c7763"></a>28</p></td><td headers="mcps1.2.9.1.8 " valign="top"><p><a name="zh-cn_topic_0237121110_zh-cn_topic_0151096202_zh-cn_topic_0085033092_zh-cn_topic_0059779155_af8816a75ac9c46e28d9c63721026e69e"></a><a name="zh-cn_topic_0237121110_zh-cn_topic_0151096202_zh-cn_topic_0085033092_zh-cn_topic_0059779155_af8816a75ac9c46e28d9c63721026e69e"></a>/</p></td></tr><tr><td headers="mcps1.2.9.1.1 " valign="top"><p><a name="zh-cn_topic_0237121110_zh-cn_topic_0151096202_zh-cn_topic_0085033092_zh-cn_topic_0059779155_a4506f057612149dab045b9be45ada398"></a><a name="zh-cn_topic_0237121110_zh-cn_topic_0151096202_zh-cn_topic_0085033092_zh-cn_topic_0059779155_a4506f057612149dab045b9be45ada398"></a>5</p></td><td headers="mcps1.2.9.1.2 " valign="top"><p><a name="zh-cn_topic_0237121110_zh-cn_topic_0151096202_zh-cn_topic_0085033092_zh-cn_topic_0059779155_ac4140cfbf4fd4b229f1c44c5d25f5d88"></a><a name="zh-cn_topic_0237121110_zh-cn_topic_0151096202_zh-cn_topic_0085033092_zh-cn_topic_0059779155_ac4140cfbf4fd4b229f1c44c5d25f5d88"></a>$</p></td><td headers="mcps1.2.9.1.3 " valign="top"><p><a name="zh-cn_topic_0237121110_zh-cn_topic_0151096202_zh-cn_topic_0085033092_zh-cn_topic_0059779155_af2dde0482ec74d22bd132fd961888f90"></a><a name="zh-cn_topic_0237121110_zh-cn_topic_0151096202_zh-cn_topic_0085033092_zh-cn_topic_0059779155_af2dde0482ec74d22bd132fd961888f90"></a>13</p></td><td headers="mcps1.2.9.1.4 " valign="top"><p><a name="zh-cn_topic_0237121110_zh-cn_topic_0151096202_zh-cn_topic_0085033092_zh-cn_topic_0059779155_abd842db8738c4bc0b77d86fa451b4597"></a><a name="zh-cn_topic_0237121110_zh-cn_topic_0151096202_zh-cn_topic_0085033092_zh-cn_topic_0059779155_abd842db8738c4bc0b77d86fa451b4597"></a>_</p></td><td headers="mcps1.2.9.1.5 " valign="top"><p><a name="zh-cn_topic_0237121110_zh-cn_topic_0151096202_zh-cn_topic_0085033092_zh-cn_topic_0059779155_a17b3768de53c4a5688e354494703fa41"></a><a name="zh-cn_topic_0237121110_zh-cn_topic_0151096202_zh-cn_topic_0085033092_zh-cn_topic_0059779155_a17b3768de53c4a5688e354494703fa41"></a>21</p></td><td headers="mcps1.2.9.1.6 " valign="top"><p><a name="zh-cn_topic_0237121110_zh-cn_topic_0151096202_zh-cn_topic_0085033092_zh-cn_topic_0059779155_a1749435e8ac44e8d8143ca95e667e0ff"></a><a name="zh-cn_topic_0237121110_zh-cn_topic_0151096202_zh-cn_topic_0085033092_zh-cn_topic_0059779155_a1749435e8ac44e8d8143ca95e667e0ff"></a>]</p></td><td headers="mcps1.2.9.1.7 " valign="top"><p><a name="zh-cn_topic_0237121110_zh-cn_topic_0151096202_zh-cn_topic_0085033092_zh-cn_topic_0059779155_a1cb04948ae114f63b059df9cf364a201"></a><a name="zh-cn_topic_0237121110_zh-cn_topic_0151096202_zh-cn_topic_0085033092_zh-cn_topic_0059779155_a1cb04948ae114f63b059df9cf364a201"></a>29</p></td><td headers="mcps1.2.9.1.8 " valign="top"><p><a name="zh-cn_topic_0237121110_zh-cn_topic_0151096202_zh-cn_topic_0085033092_zh-cn_topic_0059779155_a21496f785fa2410aa1bd37313f6eac0d"></a><a name="zh-cn_topic_0237121110_zh-cn_topic_0151096202_zh-cn_topic_0085033092_zh-cn_topic_0059779155_a21496f785fa2410aa1bd37313f6eac0d"></a>？</p></td></tr><tr><td headers="mcps1.2.9.1.1 " valign="top"><p><a name="zh-cn_topic_0237121110_zh-cn_topic_0151096202_zh-cn_topic_0085033092_zh-cn_topic_0059779155_zh-cn_topic_0058967680_p420416794727"></a><a name="zh-cn_topic_0237121110_zh-cn_topic_0151096202_zh-cn_topic_0085033092_zh-cn_topic_0059779155_zh-cn_topic_0058967680_p420416794727"></a>6</p></td><td headers="mcps1.2.9.1.2 " valign="top"><p><a name="zh-cn_topic_0237121110_zh-cn_topic_0151096202_zh-cn_topic_0085033092_zh-cn_topic_0059779155_zh-cn_topic_0058967680_p499321294727"></a><a name="zh-cn_topic_0237121110_zh-cn_topic_0151096202_zh-cn_topic_0085033092_zh-cn_topic_0059779155_zh-cn_topic_0058967680_p499321294727"></a>%</p></td><td headers="mcps1.2.9.1.3 " valign="top"><p><a name="zh-cn_topic_0237121110_zh-cn_topic_0151096202_zh-cn_topic_0085033092_zh-cn_topic_0059779155_zh-cn_topic_0058967680_p179700594727"></a><a name="zh-cn_topic_0237121110_zh-cn_topic_0151096202_zh-cn_topic_0085033092_zh-cn_topic_0059779155_zh-cn_topic_0058967680_p179700594727"></a>14</p></td><td headers="mcps1.2.9.1.4 " valign="top"><p><a name="zh-cn_topic_0237121110_zh-cn_topic_0151096202_zh-cn_topic_0085033092_zh-cn_topic_0059779155_a6d2a192f84c145bda6e50042fd3b3b9e"></a><a name="zh-cn_topic_0237121110_zh-cn_topic_0151096202_zh-cn_topic_0085033092_zh-cn_topic_0059779155_a6d2a192f84c145bda6e50042fd3b3b9e"></a>=</p></td><td headers="mcps1.2.9.1.5 " valign="top"><p><a name="zh-cn_topic_0237121110_zh-cn_topic_0151096202_zh-cn_topic_0085033092_zh-cn_topic_0059779155_a9a23862d117348949841d6ddf8b05559"></a><a name="zh-cn_topic_0237121110_zh-cn_topic_0151096202_zh-cn_topic_0085033092_zh-cn_topic_0059779155_a9a23862d117348949841d6ddf8b05559"></a>22</p></td><td headers="mcps1.2.9.1.6 " valign="top"><p><a name="zh-cn_topic_0237121110_zh-cn_topic_0151096202_zh-cn_topic_0085033092_zh-cn_topic_0059779155_ac936df9213654a22bdf9afc44f826c4f"></a><a name="zh-cn_topic_0237121110_zh-cn_topic_0151096202_zh-cn_topic_0085033092_zh-cn_topic_0059779155_ac936df9213654a22bdf9afc44f826c4f"></a>；</p></td><td headers="mcps1.2.9.1.7 " valign="top"><p><a name="zh-cn_topic_0237121110_zh-cn_topic_0151096202_zh-cn_topic_0085033092_zh-cn_topic_0059779155_a3066a2eaf0304c70a5b9cd495c61b9a4"></a><a name="zh-cn_topic_0237121110_zh-cn_topic_0151096202_zh-cn_topic_0085033092_zh-cn_topic_0059779155_a3066a2eaf0304c70a5b9cd495c61b9a4"></a>-</p></td><td headers="mcps1.2.9.1.8 " valign="top"><p><a name="zh-cn_topic_0237121110_zh-cn_topic_0151096202_zh-cn_topic_0085033092_zh-cn_topic_0059779155_a9384812c3c394edebaeaf70eae878c36"></a><a name="zh-cn_topic_0237121110_zh-cn_topic_0151096202_zh-cn_topic_0085033092_zh-cn_topic_0059779155_a9384812c3c394edebaeaf70eae878c36"></a>-</p></td></tr><tr><td headers="mcps1.2.9.1.1 " valign="top"><p><a name="zh-cn_topic_0237121110_zh-cn_topic_0151096202_zh-cn_topic_0085033092_zh-cn_topic_0059779155_abe0356a994e5424e9c6cea83637bda5e"></a><a name="zh-cn_topic_0237121110_zh-cn_topic_0151096202_zh-cn_topic_0085033092_zh-cn_topic_0059779155_abe0356a994e5424e9c6cea83637bda5e"></a>7</p></td><td headers="mcps1.2.9.1.2 " valign="top"><p><a name="zh-cn_topic_0237121110_zh-cn_topic_0151096202_zh-cn_topic_0085033092_zh-cn_topic_0059779155_a706cc964f0f645ad9f6581977f37a049"></a><a name="zh-cn_topic_0237121110_zh-cn_topic_0151096202_zh-cn_topic_0085033092_zh-cn_topic_0059779155_a706cc964f0f645ad9f6581977f37a049"></a>^</p></td><td headers="mcps1.2.9.1.3 " valign="top"><p><a name="zh-cn_topic_0237121110_zh-cn_topic_0151096202_zh-cn_topic_0085033092_zh-cn_topic_0059779155_a71649384253d45cd8013f073695fc473"></a><a name="zh-cn_topic_0237121110_zh-cn_topic_0151096202_zh-cn_topic_0085033092_zh-cn_topic_0059779155_a71649384253d45cd8013f073695fc473"></a>15</p></td><td headers="mcps1.2.9.1.4 " valign="top"><p><a name="zh-cn_topic_0237121110_zh-cn_topic_0151096202_zh-cn_topic_0085033092_zh-cn_topic_0059779155_ac133b57136d749b29aacb4d3ba46fdb5"></a><a name="zh-cn_topic_0237121110_zh-cn_topic_0151096202_zh-cn_topic_0085033092_zh-cn_topic_0059779155_ac133b57136d749b29aacb4d3ba46fdb5"></a>+</p></td><td headers="mcps1.2.9.1.5 " valign="top"><p><a name="zh-cn_topic_0237121110_zh-cn_topic_0151096202_zh-cn_topic_0085033092_zh-cn_topic_0059779155_a790678506e8c4fd59f93f0aebbcc7dba"></a><a name="zh-cn_topic_0237121110_zh-cn_topic_0151096202_zh-cn_topic_0085033092_zh-cn_topic_0059779155_a790678506e8c4fd59f93f0aebbcc7dba"></a>23</p></td><td headers="mcps1.2.9.1.6 " valign="top"><p><a name="zh-cn_topic_0237121110_zh-cn_topic_0151096202_zh-cn_topic_0085033092_zh-cn_topic_0059779155_a882f77b6b6ce416b9f264cdf57be7052"></a><a name="zh-cn_topic_0237121110_zh-cn_topic_0151096202_zh-cn_topic_0085033092_zh-cn_topic_0059779155_a882f77b6b6ce416b9f264cdf57be7052"></a>：</p></td><td headers="mcps1.2.9.1.7 " valign="top"><p><a name="zh-cn_topic_0237121110_zh-cn_topic_0151096202_zh-cn_topic_0085033092_zh-cn_topic_0059779155_a0a712aa5bf6148869f7a806561ca9b84"></a><a name="zh-cn_topic_0237121110_zh-cn_topic_0151096202_zh-cn_topic_0085033092_zh-cn_topic_0059779155_a0a712aa5bf6148869f7a806561ca9b84"></a>-</p></td><td headers="mcps1.2.9.1.8 " valign="top"><p><a name="zh-cn_topic_0237121110_zh-cn_topic_0151096202_zh-cn_topic_0085033092_zh-cn_topic_0059779155_aadd157e9eba242d38889fcbfde889595"></a><a name="zh-cn_topic_0237121110_zh-cn_topic_0151096202_zh-cn_topic_0085033092_zh-cn_topic_0059779155_aadd157e9eba242d38889fcbfde889595"></a>-</p></td></tr><tr><td headers="mcps1.2.9.1.1 " valign="top"><p><a name="zh-cn_topic_0237121110_zh-cn_topic_0151096202_zh-cn_topic_0085033092_zh-cn_topic_0059779155_a37671220fe3a4ce6b66e937997c0b391"></a><a name="zh-cn_topic_0237121110_zh-cn_topic_0151096202_zh-cn_topic_0085033092_zh-cn_topic_0059779155_a37671220fe3a4ce6b66e937997c0b391"></a>8</p></td><td headers="mcps1.2.9.1.2 " valign="top"><p><a name="zh-cn_topic_0237121110_zh-cn_topic_0151096202_zh-cn_topic_0085033092_zh-cn_topic_0059779155_a474b0e86b4eb4385828c094542206f5b"></a><a name="zh-cn_topic_0237121110_zh-cn_topic_0151096202_zh-cn_topic_0085033092_zh-cn_topic_0059779155_a474b0e86b4eb4385828c094542206f5b"></a>&amp;</p></td><td headers="mcps1.2.9.1.3 " valign="top"><p><a name="zh-cn_topic_0237121110_zh-cn_topic_0151096202_zh-cn_topic_0085033092_zh-cn_topic_0059779155_a0ca9a948e08a4638afba2668514c8251"></a><a name="zh-cn_topic_0237121110_zh-cn_topic_0151096202_zh-cn_topic_0085033092_zh-cn_topic_0059779155_a0ca9a948e08a4638afba2668514c8251"></a>16</p></td><td headers="mcps1.2.9.1.4 " valign="top"><p><a name="zh-cn_topic_0237121110_zh-cn_topic_0151096202_zh-cn_topic_0085033092_zh-cn_topic_0059779155_zh-cn_topic_0058967680_p147006994727"></a><a name="zh-cn_topic_0237121110_zh-cn_topic_0151096202_zh-cn_topic_0085033092_zh-cn_topic_0059779155_zh-cn_topic_0058967680_p147006994727"></a>&lt;/p&gt;</p></td><td headers="mcps1.2.9.1.5 " valign="top"><p><a name="zh-cn_topic_0237121110_zh-cn_topic_0151096202_zh-cn_topic_0085033092_zh-cn_topic_0059779155_a12c5c9a116b3468390644c25d179be00"></a><a name="zh-cn_topic_0237121110_zh-cn_topic_0151096202_zh-cn_topic_0085033092_zh-cn_topic_0059779155_a12c5c9a116b3468390644c25d179be00"></a>24</p></td><td headers="mcps1.2.9.1.6 " valign="top"><p><a name="zh-cn_topic_0237121110_zh-cn_topic_0151096202_zh-cn_topic_0085033092_zh-cn_topic_0059779155_ad6928dc12c7146c89f849c3cd7387c94"></a><a name="zh-cn_topic_0237121110_zh-cn_topic_0151096202_zh-cn_topic_0085033092_zh-cn_topic_0059779155_ad6928dc12c7146c89f849c3cd7387c94"></a>，</p></td><td headers="mcps1.2.9.1.7 " valign="top"><p><a name="zh-cn_topic_0237121110_zh-cn_topic_0151096202_zh-cn_topic_0085033092_zh-cn_topic_0059779155_a551cb5da467b4a05b4d9fd9717540f85"></a><a name="zh-cn_topic_0237121110_zh-cn_topic_0151096202_zh-cn_topic_0085033092_zh-cn_topic_0059779155_a551cb5da467b4a05b4d9fd9717540f85"></a>-</p></td><td headers="mcps1.2.9.1.8 " valign="top"><p><a name="zh-cn_topic_0237121110_zh-cn_topic_0151096202_zh-cn_topic_0085033092_zh-cn_topic_0059779155_ae84ca9e06de24317b5c23e5c42ba03d5"></a><a name="zh-cn_topic_0237121110_zh-cn_topic_0151096202_zh-cn_topic_0085033092_zh-cn_topic_0059779155_ae84ca9e06de24317b5c23e5c42ba03d5"></a>-</p></td></tr></tbody></table>
  236. **表 2** 不可重用天数和不可重用次数参数说明
  238. <table><thead><tr><th valign="top"><p><a name="zh-cn_topic_0237121110_zh-cn_topic_0151096202_zh-cn_topic_0085033092_zh-cn_topic_0059779155_zh-cn_topic_0058967680_p765380794727"></a><a name="zh-cn_topic_0237121110_zh-cn_topic_0151096202_zh-cn_topic_0085033092_zh-cn_topic_0059779155_zh-cn_topic_0058967680_p765380794727"></a>参数</p></th><th valign="top"><p><a name="zh-cn_topic_0237121110_zh-cn_topic_0151096202_zh-cn_topic_0085033092_zh-cn_topic_0059779155_acd5bec9313cd4c3083ef549a2a6736f3"></a><a name="zh-cn_topic_0237121110_zh-cn_topic_0151096202_zh-cn_topic_0085033092_zh-cn_topic_0059779155_acd5bec9313cd4c3083ef549a2a6736f3"></a>取值范围</p></th><th valign="top"><p><a name="zh-cn_topic_0237121110_zh-cn_topic_0151096202_zh-cn_topic_0085033092_zh-cn_topic_0059779155_aade16638fa4f453d938380600483f505"></a><a name="zh-cn_topic_0237121110_zh-cn_topic_0151096202_zh-cn_topic_0085033092_zh-cn_topic_0059779155_aade16638fa4f453d938380600483f505"></a>配置说明</p></th></tr></thead><tbody><tr><td headers="mcps1.2.4.1.1 " valign="top"><p><a name="zh-cn_topic_0237121110_zh-cn_topic_0151096202_zh-cn_topic_0085033092_zh-cn_topic_0059779155_a2ee15e6afe43479a95d2d6285a7ff4d9"></a><a name="zh-cn_topic_0237121110_zh-cn_topic_0151096202_zh-cn_topic_0085033092_zh-cn_topic_0059779155_a2ee15e6afe43479a95d2d6285a7ff4d9"></a>不可重用天数（password_reuse_time）</p></td><td headers="mcps1.2.4.1.2 " valign="top"><p><a name="zh-cn_topic_0237121110_zh-cn_topic_0151096202_zh-cn_topic_0085033092_zh-cn_topic_0059779155_aa966c9a1127f46868ef9e8775c709e21"></a><a name="zh-cn_topic_0237121110_zh-cn_topic_0151096202_zh-cn_topic_0085033092_zh-cn_topic_0059779155_aa966c9a1127f46868ef9e8775c709e21"></a>正数或0，其中整数部分表示天数，小数部分可以换算成时，分，秒。</p><p><a name="zh-cn_topic_0237121110_zh-cn_topic_0151096202_zh-cn_topic_0085033092_zh-cn_topic_0059779155_a9947002243e94f05ab23f1b969f34840"></a><a name="zh-cn_topic_0237121110_zh-cn_topic_0151096202_zh-cn_topic_0085033092_zh-cn_topic_0059779155_a9947002243e94f05ab23f1b969f34840"></a>默认值为60。</p></td><td headers="mcps1.2.4.1.3 " valign="top"><a name="zh-cn_topic_0237121110_zh-cn_topic_0151096202_zh-cn_topic_0085033092_zh-cn_topic_0059779155_u70f52b4e7ce64d1793435c03328e5b2a"></a><a name="zh-cn_topic_0237121110_zh-cn_topic_0151096202_zh-cn_topic_0085033092_zh-cn_topic_0059779155_u70f52b4e7ce64d1793435c03328e5b2a"></a><ul><li>如果参数变小，则后续修改密码按新的参数进行检查。</li><li>如果参数变大（比如由a变大为b），因为b天之前的历史密码可能已经删除，所以b天之前的密码仍有可能被重用。则后续修改密码按新的参数进行检查。<div><a name="zh-cn_topic_0237121110_zh-cn_topic_0151096202_zh-cn_topic_0085033092_zh-cn_topic_0059779155_n35c0f22786ef4fa895529a5144bab98a"></a><a name="zh-cn_topic_0237121110_zh-cn_topic_0151096202_zh-cn_topic_0085033092_zh-cn_topic_0059779155_n35c0f22786ef4fa895529a5144bab98a"></a>说明：<div><p><a name="zh-cn_topic_0237121110_zh-cn_topic_0151096202_zh-cn_topic_0085033092_zh-cn_topic_0059779155_ad9b5d3b4c7b745f19e0832026e5e0b47"></a><a name="zh-cn_topic_0237121110_zh-cn_topic_0151096202_zh-cn_topic_0085033092_zh-cn_topic_0059779155_ad9b5d3b4c7b745f19e0832026e5e0b47"></a>时间以绝对时间为准，历史密码记录的都是当时的时间，不识别时间的修改。</p></div></div></li></ul></td></tr><tr><td headers="mcps1.2.4.1.1 " valign="top"><p><a name="zh-cn_topic_0237121110_zh-cn_topic_0151096202_zh-cn_topic_0085033092_zh-cn_topic_0059779155_ac4934c12f3854a938c196a119731596a"></a><a name="zh-cn_topic_0237121110_zh-cn_topic_0151096202_zh-cn_topic_0085033092_zh-cn_topic_0059779155_ac4934c12f3854a938c196a119731596a"></a>不可重用次数（password_reuse_max）</p></td><td headers="mcps1.2.4.1.2 " valign="top"><p><a name="zh-cn_topic_0237121110_zh-cn_topic_0151096202_zh-cn_topic_0085033092_zh-cn_topic_0059779155_zh-cn_topic_0058967680_p190167594727"></a><a name="zh-cn_topic_0237121110_zh-cn_topic_0151096202_zh-cn_topic_0085033092_zh-cn_topic_0059779155_zh-cn_topic_0058967680_p190167594727"></a>正整数或0。</p><p><a name="zh-cn_topic_0237121110_zh-cn_topic_0151096202_zh-cn_topic_0085033092_zh-cn_topic_0059779155_aa129f63f92c448f2b89793d781bec3b3"></a><a name="zh-cn_topic_0237121110_zh-cn_topic_0151096202_zh-cn_topic_0085033092_zh-cn_topic_0059779155_aa129f63f92c448f2b89793d781bec3b3"></a>默认值为0，表示不检查重用次数。</p></td><td headers="mcps1.2.4.1.3 " valign="top"><a name="zh-cn_topic_0237121110_zh-cn_topic_0151096202_zh-cn_topic_0085033092_zh-cn_topic_0059779155_u430461f661044758b2299bc2a81f02c0"></a><a name="zh-cn_topic_0237121110_zh-cn_topic_0151096202_zh-cn_topic_0085033092_zh-cn_topic_0059779155_u430461f661044758b2299bc2a81f02c0"></a><ul><li>如果参数变小，则后续修改密码按新的参数进行检查。</li><li>如果参数变大（比如由a变大为b），因为b次之前的历史密码可能已经删除，所以b次之前的密码仍有可能被重用。则后续修改密码按新的参数进行检查。</li></ul></td></tr></tbody></table>