密码历史记录实施

此功能可防止用户将其密码更新为最近使用过的密码。系统中会保存可配置数量的先前密码哈希值。今后提出的任何密码更新都会与此列表进行比较，如果完全匹配，则标记为无效。

管理员可通过 NSX Advanced Load Balancer CLI 或 REST API 控制此功能。此功能的设置是在 UserAccountProfile 对象中维护的。默认情况下，系统中的所有用户都连接到 Default-User-Account-Profile，如下所示。如果需要，管理员可以创建具有不同阈值的新用户帐户配置文件。

admin:10-10-24-52]: > show useraccountprofile Default-User-Account-Profile
+-------------------------------+---------------------------------------------------------+
| Field | Value |
+-------------------------------+---------------------------------------------------------+
| uuid | useraccountprofile-6753548e-7ac5-4601-939b-ad4394405db4 |
| name | Default-User-Account-Profile |
| max_password_history_count | 0 |
| max_login_failure_count | 20 |
| account_lock_timeout | 30 |
| max_concurrent_sessions | 0 |
| credentials_timeout_threshold | 0 |
+-------------------------------+---------------------------------------------------------+

使用以下 CLI 更改密码历史记录计数。

[admin:10-10-24-52]: > configure useraccountprofile Default-User-Account-Profile
[admin:10-10-24-52]: useraccountprofile> max_password_history_count 5
Overwriting the previously entered value for max_password_history_count
[admin:10-10-24-52]: useraccountprofile> save
+-------------------------------+---------------------------------------------------------+
| Field | Value |
+-------------------------------+---------------------------------------------------------+
| uuid | useraccountprofile-6753548e-7ac5-4601-939b-ad4394405db4 |
| name | Default-User-Account-Profile |
| max_password_history_count | 5 |
| max_login_failure_count | 20 |
| account_lock_timeout | 30 |
| max_concurrent_sessions | 0 |
| credentials_timeout_threshold | 0 |
+-------------------------------+---------------------------------------------------------+