pam_ldap 中的口令管理功能

此功能在 Solaris 9 12/02 发行版中是新增的。

当与 Sun ONE Directory Server（以前的 iPlanet^TM Directory Server）配合使用时，pam_ldap 口令管理功能可以增强整个 LDAP 命名服务的安全性。特别是，该口令管理功能可以：

• 允许跟踪口令的老化和过期

• 防止用户选择易破解的或以前使用过的口令

• 如果口令即将过期，可以向用户发出警告

• 如果多次登录失败，则禁止用户登录

• 防止除授权的系统管理员以外的用户停用已初始化的帐户

有关 Solaris 命名和目录服务的详细信息，请参见《System Administration Guide: Naming and Directory Services (DNS, NIS, and LDAP)》。有关 Solaris 安全性功能的信息，请参见《System Administration Guide: Security Services》。