我们在系统中使用带有发送代理功能的API，希望检查SOBO的用户密码过期对API的影响。
当SOBO用户的密码过期时，API调用期间会发生什么。
或者，我们是否可以将这些帐户排除在密码过期策略之外？
如果没有，我们应该如何确保密码过期不会导致API调用失败。
浏览 0提问于2016-10-11得票数 0
回答已采纳
1回答
我试图弄清楚如何一次性使用JWT令牌进行密码重置功能，并且仍然保持无状态状态。遇到了单用途令牌w/ JWT，它基本上建议包含当前密码的散列，一旦密码成功更改，该哈希就会失效。
我不习惯在JWT中包含密码哈希，所以我进行了一些研究并找到了JWT ID规范，但这需要将ID存储在某个地方，这样就可以在令牌验证中检查ID。
所以我的问题是，如果我将当前的密码哈希包含在通过电子邮件发送的密码重置链接令牌中，那么安全问题是什么？
是否最好使用JWT并将其作为一个列添加到数据库中，而不是使用密码？
浏览 0提问于2017-03-13得票数 9
回答已采纳
1回答
Set-ADAccountPassword -Identity DistinguishedName -NewPassword $NewPassword -Reset
Set-aduser DistinguishedName -changepasswordatlogon $true
Unlock-ADAccount -Identity DistinguishedName
这就是脚本重置用户密码的方式。它按预期工作。问题是如何让它的新密码被重置，只持续3天。
浏览 0提问于2018-07-06得票数 0
1回答
我想使用密码过期策略。对于想要登录网站的用户，我们可以在登录控件的身份验证事件上检查密码。但是，如果用户已经登录，并且不会被登录页面缓存。，有人建议处理HttpApplication.PostAuthenticateRequest事件不是一个好的方法。
我在考虑处理session_start()事件。对于每个用户，这将触发一次，我们可以检查用户密码是否为当前密码。但是我不知道如果一个已经登录的用户在几天后访问这个站点，这个事件会触发还是不触发？
浏览 0提问于2012-08-04得票数 0
回答已采纳
1回答
我最近开始使用包含的数据库，我不明白包含的数据库用户是否/如何拥有过期的密码。
MSDN文档
这些包含数据库帐户已经存在了一段时间，我们的域策略是每6个月重置一次密码，但我们从未更改过这些密码，应用程序在过去几年中使用相同的密码连接得很好。
我的第一个问题是如何知道“密码过期”是为包含数据库的用户执行的？在使用SQL登录时，sys.sql_logins中有一个D2列。
对于传统的SQL登录，我可以使用以下函数来获取Server登录更改的时间
LOGINPROPERTY('login','PasswordLastSetTime')
对于包含数据库的用户来说，有
浏览 0提问于2019-09-06得票数 6
2回答
我们有一个托管在Azure上的SQL服务器，上面有多个数据库。它有一个服务器管理员设置(不使用AD)和一个密码。
X个月后(我猜每隔3个月？)该密码被锁定(？)并且我们的应用程序收到一个错误，即该服务器管理员的登录失败。我们猜测在SQL服务器上设置了一些默认密码策略，因为我们只需通过概述页面进行密码重置，它就会再次工作。
现在的问题是，是否默认设置了密码策略？我们是否可以禁用/更改此策略？如果是，我们该怎么做呢？
参考：
谢谢。
浏览 44提问于2021-09-17得票数 0
1回答
在Linux/Unix上过期密码的后果到底是什么？
该帐户还能用于运行非交互的东西，如软件运行的守护进程吗？
锁定的帐户和密码过期的帐户之间有什么区别？
浏览 0提问于2017-06-18得票数 0
我正在运行的cPanel服务器之一经常遇到电子邮件帐户受损的问题。我相信这台服务器上的许多用户的密码都很弱。我增加了最低密码安全性，但只有在更改密码时才生效.有没有办法强制对所有cPanel帐户和cPanel电子邮件地址进行一次性密码更改？这样，我就可以强迫所有用户生成新的、安全的密码。
更新:我发现每个帐户都有~/etc/domain.name/{passwd,shadow}的文件，其中包含Unix样式的密码和所有电子邮件帐户的影子文件。然而，如果我手动编辑它们，我仍然能够发送电子邮件:-(
如果我能找到exim用来验证用户身份并在那里损坏密码的文件，这将解决我的问题.
浏览 0提问于2012-05-04得票数 9
回答已采纳
2回答
我希望强制密码的特定过期日期，而不是本地用户的帐户，而不是使用powershell的AD用户的帐户。
我知道您可以通过使用ADSI/LDAP并将pwdLastSet属性设置为0来对AD用户执行此操作。
如果是的话，可以使用什么命令/语法对本地帐户执行类似的操作吗？我查看了所有的谷歌，并玩了网络用户的命令，我设法使本地用户帐户过期，但是，我不希望帐户过期，我希望密码过期。
浏览 3提问于2017-04-04得票数 1
回答已采纳
是否可以通过powershell (或任何方法)编辑PasswordLastSet值？
如果这是不可能的，我是否可以设置一个用户密码(非帐户)过期X天。
我可以清楚地看到的值，但我似乎无法使用Set-ADuser编辑它。
浏览 0提问于2016-06-27得票数 0
回答已采纳
应用程序是设备管理员，它可以设置密码策略和密码过期时间。
如何通知用户已过期的密码？这取决于应用程序吗？或者是标准的android行为？
我可以通过改变设备的前向时间来欺骗应用程序(以强制过期)吗？
浏览 0提问于2013-11-18得票数 0
回答已采纳
假设如下：
Windows域有一个策略集，以确保用户必须每90天重置一次密码
用户帐户(我们将其称为"UserA")上次更改密码是在3个多月前，结果是为他们的帐户触发了此策略-强制在下一次登录时更改密码。
在这种情况下，如果域管理员要在UserA的“属性”对话框中打开"Account“选项卡，那么”用户必须在下一次登录时更改密码“复选框是否会被勾选--还是在ADUC内的此设置不受域密码过期策略的影响？
浏览 0提问于2020-12-31得票数 1
回答已采纳
我们在windows xp中使用SQL server 2012，并且使用sa登录名和密码作为null。我的问题是密码在3小时内自动重置一次，任何人都可以帮助如何禁用自动重置密码或如何增加重置时间。先谢谢你...
浏览 0提问于2015-01-09得票数 0
一个新的GPO声明“密码永远不会过期”，但是在Azure中，没有选中任何框。哪个优先？如果我们更改GPO以添加过期日期，但在Azure AD中仍然没有选中任何框，GPO是否会覆盖任何复选框？
浏览 0提问于2022-07-11得票数 0
我已经为OpenLDAP配置了ppolicy覆盖以启用密码策略。这些东西起作用了：
密码锁定太多失败尝试
一旦pwdReset=TRUE添加到用户条目中，就需要更改密码
密码呼气
如果帐户由于入侵尝试(错误密码太多)或时间(过期时间命中)而被锁定，则管理员必须重置帐户。
但是，当管理员在配置文件中设置pwdReset=TRUE时，这似乎也会覆盖过期策略。因此，管理员发出的密码(应该是临时密码)最终将永久有效。
在OpenLDAP中是否有一种必须更改但也必须过期的密码？
浏览 0提问于2009-11-25得票数 3
3回答
我现在是大学的学生，学习计算机网络。在我学习的所有东西中，我的强项似乎是Linux。随着春假的临近，我想利用这段时间为我的Linux+认证考试做准备。
我正在寻找好的网站，书籍等的建议，从那些谁是Linux+认证。
如有任何建议，敬请见谅。
浏览 0提问于2012-03-13得票数 7
我有一个SQL服务器登录，其密码最近已过期。不幸的是，这个密码是必需的，因为我们在开发人员的机器上使用它进行应用程序测试。
我不能更改此密码，但我需要将其取消过期。
我得到的错误是:错误28000用户'Username‘登录失败。原因:账号密码已过期。
我使用的是SQL Server 2014。“强制密码策略”框未勾选。
浏览 3提问于2015-06-01得票数 15
回答已采纳
我使用login创建用户或角色，但是当用户第一次登录数据库时，(pgadmin)不会要求更改密码。
我需要在第一次登录时使用过期的密码，可以吗？
浏览 3提问于2019-11-11得票数 1
在我工作时无法控制的一个框上，我使用ssh键登录。我们的密码几个月后就过期了。如果我不重置我的密码并且它过期了会发生什么？我还能登录吗？发生什么取决于某些sshd设置吗？或者是一些pam设置？
浏览 0提问于2011-01-19得票数 12
回答已采纳
2回答
我试图强迫新创建的用户在第一次使用ssh登录时更改密码。出于安全考虑，我想给他一个安全的密码，直到他第一次登录。到目前为止，我做了以下工作：
useradd -s /bin/bash -m -d /home/foo foo
passwd foo
执行chage -d 0 foo只会给出ssh登录时的错误Your account has expired; please contact your system administrator。
浏览 0提问于2014-12-11得票数 33
回答已采纳
如果我改变我的密码在我的域加入计算机同步，我们需要锁定和解锁与新的密码。
我如何在不需要同步密码的情况下同步密码？
我正在努力：
$securepwd = ConvertTo-SecureString $pass -AsPlainText -Force
$Credential = New-Object -TypeName System.Management.Automation.PSCredential -ArgumentList domain\$pass, $Securepwd
Start-Process "notepad.exe" -WorkingDirectory &
浏览 2提问于2022-09-28得票数 0
1回答
我对Spring Security with LDAP相当陌生，我正在尝试向一个在LDAP服务器(FreeIPA)上密码过期的用户进行身份验证。
我似乎不能触发任何密码过期异常等。密码策略响应控件总是返回null...
这是我的代码，也许我做错了什么。如何处理密码策略错误？他们目前根本不会开火。
<bean id="freeIpaContextSource" class="org.springframework.security.ldap.ppolicy.PasswordPolicyAwareContextSource">
<const
浏览 5提问于2018-09-19得票数 0
我遇到了一个奇怪的问题。
我在登录ADAL时没有问题
使用
authContext.acquireTokenWithResource(resourceUrl, clientId: clientId, redirectUri: redirectUri, promptBehavior: AD_PROMPT_ALWAYS, userId: nil, extraQueryParameters: "nux=1&login_hint=desmondkoh@")
和
authContext.acquireTokenSilentWithResource(resourceUrl, cli
浏览 1提问于2016-09-01得票数 1
回答已采纳
我们最近在我们公司启用了密码复杂性要求，我注意到，已经拥有复杂密码的用户不会被迫更改密码，但其他所有人都必须更改密码。
现在的问题是，当不启用可逆加密时，AD如何确认密码的复杂性？我能想到的唯一方法是在用户尝试登录时设置一个策略/标志来检查密码复杂性客户端。如果“客户端机器”注意到所使用的密码有效但不复杂，则启动密码更改过程。
有人能证实或透露更多这方面的信息吗？
PS。在我们的例子中，AD基础设施是基于Windows 2003的，但是如果在2008/R2上的方式有什么不同，我们也会对此表示赞赏。
浏览 0提问于2012-10-01得票数 0
回答已采纳
我们正在将数据库从迁移到Azure。使用这个数据库的软件有一个硬编码的数据库用户名和密码，所以我们无法更改它。不幸的是，硬编码密码不符合Azure SQL的密码策略。
我查看了一下，发现了可以添加到查询中的CHECK_POICY选项，但是我收到了一个错误，告诉我在这个版本的SQL中不支持这个选项。
Keyword or statement option 'check_policy' is not supported in this version of SQL Server.
我也找不到任何专门说“您不能在Azure SQL中更改密码策略”的文档--有人知道我如何禁用密码策略，
浏览 0提问于2019-06-13得票数 3
回答已采纳
2回答
我应该在useradd命令中添加什么选项，以便当用户第一次登录时，提示他更改密码或其他什么？
我在考虑这个问题，但不确定这是否是正确的选择：
useradd -K PASS_MAX_DAYS=0 username
浏览 0提问于2022-10-10得票数 0
我有一个带有server 2012的Windows Server 2012，运行在AWS上，我已经配置了sa用户，并且我设法使用它登录
但是，偶尔，我不能再用sa登录，然后用windows身份验证重新设置sa密码，然后一切都正常。
以前有人遇到过这种情况吗？
浏览 8提问于2013-10-10得票数 0
回答已采纳
我正在Windows Azure SQL数据库上创建登录名，如所述。
只有一个简单的问题:它在页面上提到不支持'CHECK_EXPIRATION‘选项。我假设这意味着没有强制执行到期策略，对吗？
我只是担心我们的Azure应用程序有一天会死掉，因为我们应用程序用户的密码已经过期:(.有没有人能证实我的假设，让我安心:)？
浏览 1提问于2013-07-06得票数 1
回答已采纳
我使用的是select.select()而不是输入，因为我希望输入超时。我使用带有print()函数的"end“参数，因为我希望我的终端有如下一行：
在这里键入某物
相反，在输入字符串并按enter之后，我才会看到"Type >“。
我的代码：
#!/usr/bin/env python3
# -*- coding: utf-8 -*-
#Made by Devyn Collier Johnson, NCLA, Linux+, LPIC-1, DCTS
import sys, select
print('Type > ', end=" &#
浏览 5提问于2013-11-21得票数 0
回答已采纳
我没有输入密码就安装了Server 2012。
登录名为sa的SQL的默认密码是什么？
Login : sa和密码:空格，没有用.
谢谢
浏览 5提问于2014-06-14得票数 2
1回答
我有一个功能，在我的应用程序中，用户可以更改他们的密码或更新他们的电子邮件地址。
根据这个文档，我假设当同一个用户同时登录到另一个设备上时，刷新令牌应该在密码更改时被撤销，而用户应该被注销。在我的情况下，这种情况似乎没有发生。我使用这两个侦听器来检测更改：
addStateDidChangeListener
addIDTokenDidChangeListener
它们通常在我通过Firebase登录和注销函数登录/注销时工作，但当我在另一个设备上更改密码时，它们不会被调用。
当用户在另一个设备上更改密码时，有没有收到通知的方法？
浏览 8提问于2022-10-24得票数 0
回答已采纳
1回答
是否有一个命令，我可以使用它来检查MySQL的密码设置，而无需查看每个帐户？我试图得到密码的最大长度，最小长度，锁定阈值，密码历史，过期日期等。
我使用的是MySQL 5.1.5。
浏览 0提问于2016-12-19得票数 0
1回答
一直在为RedHat盒编写一些安全强化程序，我想知道是否有可能在密码过期后阻止用户更改密码。
对于我们的客户端之一，要求他们只能通过临时帐户访问服务器，这意味着一旦创建了用户凭据，密码必须在4小时内过期，一旦密码过期，只有root用户才能更改它。
对于第一个要求(密码在4小时后到期)，我想可以通过设置passwordMaxAge = 144000来实现。但是，我仍然找不到一种方法来阻止用户更改过期密码，而不关闭密码过期。
有人能帮忙吗？
浏览 0提问于2015-03-18得票数 14
回答已采纳
3回答
我使用'useradd‘命令创建了一个新帐户，但没有指定密码。现在，当用户尝试登录时，它会问他一个密码。如果一开始没有设置密码，现在该如何设置密码？
浏览 0提问于2012-07-05得票数 31
回答已采纳
1回答
您好，我在Spring启动应用程序中使用了下面的maven依赖项。
<dependency>
<groupId>com.github.ulisesbocchio</groupId>
<artifactId>jasypt-spring-boot-starter</artifactId>
<version>1.16</version>
</dependency>
我使用下面的命令来加密我的数据库密码。
encrypt input="test" password=t
浏览 27提问于2018-09-03得票数 0
1回答
如何迁移密码哈希？
、、、
如果我将密码存储为加了盐的MD5散列，但想要将它们移动到使用，那么执行这种转换的最佳方法是什么？(考虑到我无法找回密码)
我应该加密md5散列吗？这样做有没有我不想要的加密含义？
浏览 0提问于2011-06-24得票数 9
回答已采纳
是否有提供更高安全性的自定义ASP.NET会员提供程序出售？
例如，能够随机呈现多个问题/答案以进行密码重置、设置登录尝试次数、强制每30天重置一次密码、在特定时间段内防止新密码的重复密码等
浏览 1提问于2009-07-21得票数 8
回答已采纳
我正在使用代码部署本地Azure B2C用户。
var graphUser = new User
{
DisplayName = $"{user.FirstName} {user.LastName}",
GivenName = user.FirstName,
Surname = user.LastName,
// PasswordPolicies = "DisablePasswordExpiration,DisableStrongPassword",
Identities = new[]
{
new
浏览 41提问于2020-05-14得票数 0
回答已采纳
这是我在这里的第一篇文章。我试着在互联网上搜索我的问题，但没有找到答案。我希望你的专业知识能对我有所帮助。在使用Microsoft LDAP时，我特别注意到了一些恼人的事情。在LDAP中，当用户必须在下一次登录时重置密码时，有一个标志“用户必须在下一次登录时重置密码”，我们称其为标志X。当为用户设置了X时，如果我们试图更改此用户的密码，则无法更改。我希望从用户的名称而不是另一个管理用户的身份来执行此操作-因此，该用户必须更改pass，但如果您尝试更改它，则无法更改它。下面是我正在做的事情：
Hashtable env = new Hashtable();
env.put(Context.SE
浏览 2提问于2014-06-02得票数 2
2回答
Oracle文档(18c)说：
……只有10G密码版本且没有11G或12C密码版本的一个或两个版本的用户必须过期。例如:更改用户用户名密码过期；询问其密码过期登录的用户。当用户登录时，会提示他们更改密码。除了10G密码版本之外，数据库还为他们的帐户生成缺少的11G和12C密码版本。10G密码版本继续存在，因为数据库是以允许模式运行的。..。
但是，有办法让我自己去做吗？(并使用相同的旧密码)
浏览 0提问于2021-02-27得票数 0
密码过期和帐号过期有什么区别？Linux下"chage -l用户名“命令的输出。在这两种情况下，帐户都将被锁定，那么为什么会有两个不同的字段？
浏览 10提问于2015-02-05得票数 1
因此，我正在使用drupal，并且所有用户也都连接到ldap。我想知道对于拥有密码超过X个时间的用户，实现密码过期的最好方法是什么。有没有办法只通过ldap来实现这一点，或者我们必须让一个模块通过Drupal端来完成这项任务？
浏览 2提问于2017-04-29得票数 0
背景:多年来，我们有一个非常宽松的广告密码政策。用户已经设置了“密码永不过期”的设置，我们没有强制执行强度或其他任何东西。我们现在要纠正这一点，并在AD中启用了强大的密码要求，并将密码设置为180天后过期。
重要的是，我们的电子邮件系统是Zimbra，它通过LDAP认证AD。
问题:我无法找到迫使用户更改密码的方法，但让他们继续使用当前密码一到两周，直到他们都能登录到域计算机。ANything --我试着一做就会把用户拒之门外。所以说，一个经理在本周的一个会议上，直到下周才会回来。当我试图执行该政策时，他就停止在他的电话上收发电子邮件，直到他回到办公室并再次登录。
解决方案尝试
关闭密码永不过
浏览 0提问于2015-01-14得票数 3
我经常为自己的开发机器为用户创建临时密码，以便进行初始id创建。
对于其他环境，我看到管理员有能力让密码显示立即过期，迫使我在第一次登录时更改密码。
一个人是怎么做到的？(在这个特定的情况下，我使用的是RHEL，但我希望这些信息在所有/大多数linux发行版中都是通用的)
浏览 0提问于2012-04-09得票数 14
回答已采纳
3回答
在运行Windows 2003的所有AD服务器(仍然)的Windows网络中，我遇到了以下问题：“最大密码年龄”策略显然不适用。尽管有些用户确实被要求定期更改密码，但显然很多用户没有被要求这样做。使用passwordLastSet <=两年快速搜索LDAP (！)三周前，lastlogonTimestamp >=和userAccountControl=512 (这个神秘的条件意味着没有选中Password never expires复选框)给了我一个大约70 (!)的列表。用户。我可能会在下一次登录时手动请求他们更改密码，但我更希望看到密码年龄策略完成它的工作(而且我没有对它们进行
浏览 0提问于2014-04-12得票数 1
回答已采纳
我看到密码策略发生了变化，这已经持续了一段时间(2017年年起的条款)，但我只是刚刚了解到这一点。在我的组织中，用户密码每90天过期一次。当他们设定基线时，这是标准做法。但是：
...In这一天和时代，每90天更换密码会给您带来更强安全性的错觉，同时给您的组织带来不必要的痛苦和成本。SANS.org。
让我们假设我的所有用户都是专业人员：
他们使用一个安全的密码/密码生成器和管理人员为他们的所有帐户。
没有带有密码的便笺。
没有增量密码更改，例如。admin2018，admin2019，因为密码/密码是随机生成的。
用每90天随机生成的新密码替换他们当前的密码/密码没有任何好处吗？
浏览 0提问于2019-04-29得票数 28
回答已采纳
我目前在实现“忘记密码”功能时使用了以下方法，但是我只想先验证“验证代码”，然后再验证“”，但是现在它希望参数新密码和代码同时验证和更新密码。
getUser(values.email).confirmPassword(values.code, values.password, {
onSuccess: (data) => {
console.log("onSuccess", data);
setStage(2);
},
onFailure: (data)
浏览 6提问于2021-06-30得票数 0
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM活动推荐
腾讯云开发者
