Menu

长密码

本课属于 Coddy Cybersecurity 学习旅程的“安全基础知识”单元。第 20 课,共 43 课。

想要闯入你账户的人通常会先尝试常见密码。像 coffee 这样的密码很容易被猜到,加上 ! 也没什么帮助。

你可以改用几个随机选择的单词,比如 otter-lamp-river-bicycle。这叫作口令短语。它能让密码更长,同时不用你记住一串杂乱的字母和数字。

在 Lumen 中,你可以为所有人设置密码的最小长度。首先,检查当前规则:

seclab policy

查找以下几行:

Password policy:
  minimum length: 8

目前的最小长度是 8 个字符。要找出哪些人需要更长的密码,先列出账户:

seclab people

查找以下几行:

user   role              status  left on  mfa
lee    developer         active           off

然后使用列表中的用户名查看对应人员的详细信息。对于 Lee,运行:

seclab people lee

查找以下几行:

lee: Lee Park, developer
  password: 16 characters

Lee 的密码有 16 个字符。假设公司现在要求密码至少有 18 个字符。设置新的最小长度:

seclab policy set min-length 18

你应该会看到:

Policy updated: min-length is 18.

这会更改新密码的规则,但 Lee 仍在使用旧密码。重置他的密码,让新密码符合新的规则:

seclab reset lee

你应该会看到:

Password reset for lee. Every session they had is signed out.
challenge icon

挑战

简单

来自 IT 负责人 Sam 的工单

Lumen 已同意将密码最小长度设为 14 个字符。检查每位现有员工的密码长度,设置这一最小长度,并且只更换长度不足的密码。不要重置已经达到最小长度的密码。确保所有现有员工都能登录。

亲手试试

终端
quiz icon自我测试

这节课包含一个小测验。开始学习即可作答,并记录你的进度。

安全基础知识中的所有课