长密码
本课属于 Coddy Cybersecurity 学习旅程的“安全基础知识”单元。第 20 课,共 43 课。
想要闯入你账户的人通常会先尝试常见密码。像 coffee 这样的密码很容易被猜到,加上 ! 也没什么帮助。
你可以改用几个随机选择的单词,比如 otter-lamp-river-bicycle。这叫作口令短语。它能让密码更长,同时不用你记住一串杂乱的字母和数字。
在 Lumen 中,你可以为所有人设置密码的最小长度。首先,检查当前规则:
seclab policy查找以下几行:
Password policy:
minimum length: 8目前的最小长度是 8 个字符。要找出哪些人需要更长的密码,先列出账户:
seclab people查找以下几行:
user role status left on mfa
lee developer active off然后使用列表中的用户名查看对应人员的详细信息。对于 Lee,运行:
seclab people lee查找以下几行:
lee: Lee Park, developer
password: 16 charactersLee 的密码有 16 个字符。假设公司现在要求密码至少有 18 个字符。设置新的最小长度:
seclab policy set min-length 18你应该会看到:
Policy updated: min-length is 18.这会更改新密码的规则,但 Lee 仍在使用旧密码。重置他的密码,让新密码符合新的规则:
seclab reset lee你应该会看到:
Password reset for lee. Every session they had is signed out.挑战
简单来自 IT 负责人 Sam 的工单
Lumen 已同意将密码最小长度设为 14 个字符。检查每位现有员工的密码长度,设置这一最小长度,并且只更换长度不足的密码。不要重置已经达到最小长度的密码。确保所有现有员工都能登录。
亲手试试
这节课包含一个小测验。开始学习即可作答,并记录你的进度。