设置账户与安全策略

在 账户与安全 中设定创建或更改账户时适用的 ID 和密码规则。还可以设置登录状态保持多久，以及可以同时在多少处登录。

打开账户与安全界面

进入管理员页面。
在左侧菜单中选择 用户管理。
在子菜单中选择 账户与安全。

界面中会显示 登录 ID 格式、密码规则、人机验证（CAPTCHA）、会话策略 卡片。选择卡片右侧的箭头即可打开详细设置。

账户与安全界面中的登录 ID 格式、密码规则、人机验证和会话策略卡片

设置登录 ID 格式

选项	适用内容
`ID`	使用英文字母、数字以及 `_` `.` `@` `-` 组合输入 4~100 个字符。首字符必须是英文字母或数字。也可以使用电子邮件地址。
`仅限邮箱地址`	只能使用 `name@example.com` 这样的电子邮件地址作为 ID。

选择 应用 进行保存。此后在注册、添加用户和更改 ID 时都会应用所选格式。现有 ID 不会改变，仍可照常登录。

设置密码规则

长度与更换周期

项目	产品默认值	范围与行为
`最短长度（字符）`	8	4~128 个字符
`更换周期（天）`	0	0~3650 天。为 0 时不设置更换周期。
`禁止重复使用的数量`	0	0~12 个。为 0 时可以再次使用以前的密码。

必要条件

项目	产品默认值
`包含字母（不分大小写）`	开启
`包含英文大写字母`	关闭
`包含英文小写字母`	关闭
`包含数字`	开启
`包含特殊字符`	开启
`不得包含登录 ID`	关闭

开启大写或小写字母条件时，包含字母（不分大小写） 也会一并应用。强化后的规则适用于此后的注册以及密码设置或更改。当前密码不会立即改变。修改数值后，选择 密码规则 卡片中的 应用。

上表中的产品默认值是旧版本安装的服务器所使用的值。使用 2026-10-24 之后的版本新安装的服务器，会按照 NIST SP 800-63B-4 的建议，以 最短长度（字符） 为 12、所有必要条件均关闭的状态开始。不要求组合不同种类的字符，而是通过长度和常见密码拦截来保护密码。安装向导中的首个管理员密码以及用命令设置的密码也适用相同规则。已在运行的服务器规则不会改变；如有需要，可以在此页面改为相同的值。

常用密码或曾在数据泄露中出现的密码即使符合规则，也不能用作新密码。管理员创建账户或重置密码时同样适用；用现有密码登录不受影响。

设置会话策略

设定适用于整个组织的登录保持时长和同时登录数。

项目	产品默认值	说明
`访问令牌有效期（分钟）`	30 分钟	5~1440 分钟。时间越短，被窃取令牌的有效时间就越短。
`会话有效期（天）`	7 天	1~365 天。未选择 `保持登录` 时，即使没有活动也保持登录状态的期限。
`同时登录数`	5 个	1~100 个。超出限制时，最早的会话将被注销。
`保持登录`	开启	在登录界面显示 `保持登录` 选项。
`保持登录时长（天）`	30 天	1~365 天。选择 `保持登录` 时，即使没有活动也保持登录状态的期限。