驗證原則設定

您可以透過 CLI 來檢視或變更驗證原則設定。

您可以使用下列命令來檢視或設定密碼長度下限：

get auth-policy minimum-password-length
set auth-policy minimum-password-length <password-length>

下列命令適用於登入 NSX Manager UI，或發出 API 呼叫：

get auth-policy api lockout-period
get auth-policy api lockout-reset-period
get auth-policy api max-auth-failures
set auth-policy api lockout-period <lockout-period>
set auth-policy api lockout-reset-period <lockout-reset-period>
set auth-policy api max-auth-failures <auth-failures>

下列命令適用於在 NSX Manager 或 NSX Edge 節點上登入 CLI：

get auth-policy cli lockout-period
get auth-policy cli max-auth-failures
set auth-policy cli lockout-period <lockout-period>
set auth-policy cli max-auth-failures <auth-failures>

如需關於 CLI 命令的詳細資訊，請參閱《NSX-T 命令列介面參考》。

依預設，連續五次登入 NSX Manager UI 嘗試失敗後，系統會將管理員帳戶鎖定 15 分鐘。您可以使用下列命令來停用帳戶鎖定：

set auth-policy api lockout-period 0

同樣地，您可以使用下列命令來停用 CLI 的帳戶鎖定：

set auth-policy cli lockout-period 0