1.area.max.level:支援的地域最大層次。
2.organization.max.level:支援的機構最大層次。
3.maxauthfailedtimes:連續輸入登入密碼錯誤次數大於或等於本引數取值後，該使用者無法登入系統，帳號或者ip位址被鎖定。
被鎖定的使用者在一定時間後，可以自動被解鎖或者由超級使用者手動解鎖。
超級使用者（sysadmin）的帳號不會被鎖定，但是如果連續輸入登入密碼錯誤次數超過本引數取值後，超級使用者所在客戶端的ip位址被鎖定。 預設值：5
4.autolockperiod:被鎖定的時間超過該引數的取值後，帳號或者ip被自動解鎖。預設值：30分鐘
5.autolockmode： 鎖定模式。 1：鎖定帳號。2 ：鎖定ip。3：同時鎖定帳號和ip。
6.timerangeloginfailure： 上次登入失敗和當前登入失敗的時間間隔。如果超過配置的時間間隔，之前的登入失敗次數清零。預設值：10分鐘
7.excludeclientip：受限的ip位址集合。登入校驗時，系統會拒絕使用者用list中的ip位址登入控制台。
8.includeclientip： 設定客戶端登入的ip位址集合。允許萬用字元號
9.sessionmaxcount: 會話最大連線數。可以設定本引數來限制客戶端的登入請求。
Linux安全 安全口令策略設定
命令 vim etc login.defs 預設設定 password aging controls pass max days maximum number of days a password may be used.pass min days minimum number of days al...
Web 安全之內容安全策略 CSP
內容安全策略 csp,content security policy 是乙個附加的安全層，用於幫助檢測和緩解某些型別的攻擊，包括跨站指令碼攻擊 xss 和資料注入等攻擊。這些攻擊可用於實現從資料竊取到 破壞或作為惡意軟體分發版本等用途。內容安全策略在現代瀏覽器中已經包含，使用的是 w3c csp 1...
Web 安全之內容安全策略 CSP
內容安全策略 csp,content security policy 是乙個附加的安全層，用於幫助檢測和緩解某些型別的攻擊，包括跨站指令碼攻擊 xss 和資料注入等攻擊。這些攻擊可用於實現從資料竊取到 破壞或作為惡意軟體分發版本等用途。內容安全策略在現代瀏覽器中已經包含，使用的是 w3c csp 1...