常规信息

本节提供运行 Oracle Solaris 10 9/10 OS 时的常规信息和建议。

建议采用适用于密码加密的 SHA–256 和 SHA–512 crypt(3C) 插件

在 Oracle Solaris 10 10/08 发行版后的 Oracle Solaris 10 OS 中，已经提供了基于 SHA-256 和 SHA-512 摘要算法的一对附加 crypt(3C) 插件。这些插件提供使用 FIPS 140-2 认可的算法的 crypt(3C) 散列，而停止使用基于 MD5 的散列。

只要在 LDAP 域中的所有系统正在运行 Oracle Solaris 10 10/08 OS 或更新版本，则建议采用 SHA–256 或 SHA–512 密码散列算法。如果您的系统正在 Oracle Solaris 10 10/08 发行版以前的 Oracle Solaris 发行版上运行，则不能在 LDAP 域中使用这些算法。

有关如何改变密码算法的更多信息，请参见《系统管理指南：安全性服务》中的“更改口令算法（任务列表）”《系统管理指南：安全性服务》中的“更改口令算法（任务列表）”。