文档首页/ 企业主机安全 HSS/ API参考/ API说明/ 基线管理/ 查询弱口令检测结果列表 - ListWeakPasswordUsers
更新时间:2025-10-31 GMT+08:00
分享

查询弱口令检测结果列表 - ListWeakPasswordUsers

功能介绍

查询弱口令检测结果列表

授权信息

账号具备所有API的调用权限,如果使用账号下的IAM用户调用当前API,该IAM用户需具备调用API所需的权限。

  • 如果使用角色与策略授权,具体权限要求请参见权限和授权项
  • 如果使用身份策略授权,当前API调用无需身份策略权限。

URI

GET /v5/{project_id}/baseline/weak-password-users

表1 路径参数

参数

是否必选

参数类型

描述

project_id

String

参数解释:

项目ID,用于明确项目归属,配置后可通过该ID查询项目下资产。获取方式请参见获取项目ID

约束限制:

不涉及

取值范围:

字符长度1-256位

默认取值:

不涉及

表2 Query参数

参数

是否必选

参数类型

描述

enterprise_project_id

String

参数解释:

企业项目ID,用于过滤不同企业项目下的资产。获取方式请参见获取企业项目ID

如需查询所有企业项目下的资产请传参“all_granted_eps”。

约束限制:

开通企业项目功能后才需要配置企业项目ID参数。

取值范围:

字符长度1-256位

默认取值:

0,表示默认企业项目(default)。

host_name

String

参数解释:

服务器名称

约束限制:

不涉及

取值范围:

字符长度0-256位

默认取值:

不涉及

host_ip

String

参数解释:

服务器IP地址

约束限制:

不涉及

取值范围:

字符长度0-256位

默认取值:

不涉及

user_name

String

参数解释:

弱口令账号名称

约束限制:

不涉及

取值范围:

字符长度0-32位

默认取值:

不涉及

host_id

String

参数解释:

主机ID,不赋值时,查租户所有主机

约束限制:

不涉及

取值范围:

字符长度0-64位

默认取值:

不涉及

limit

Integer

参数解释:

每页显示个数

约束限制:

不涉及

取值范围:

取值10-200

默认取值:

10

offset

Integer

参数解释:

偏移量:指定返回记录的开始位置

约束限制:

不涉及

取值范围:

最小值0,最大值2000000

默认取值:

默认为0

请求参数

表3 请求Header参数

参数

是否必选

参数类型

描述

X-Auth-Token

String

参数解释:

用户Token,包含了用户的身份、权限等信息,在调用API接口时,可通过Token进行身份认证。获取方式请参见获取用户Token

约束限制:

不涉及

取值范围:

字符长度1-32768位

默认取值:

不涉及

响应参数

状态码:200

表4 响应Body参数

参数

参数类型

描述

total_num

Long

参数解释:

弱口令总数

取值范围:

不涉及

data_list

Array of WeakPwdListInfoResponseInfo objects

参数解释:

弱口令列表

取值范围:

不涉及

表5 WeakPwdListInfoResponseInfo

参数

参数类型

描述

host_id

String

参数解释:

主机ID

取值范围:

不涉及

host_name

String

参数解释:

服务器名称

取值范围:

不涉及

host_ip

String

参数解释:

服务器IP(私有IP),为兼容用户使用,不删除此字段

取值范围:

不涉及

private_ip

String

参数解释:

服务器私有IP

取值范围:

不涉及

public_ip

String

参数解释:

服务器公网IP

取值范围:

不涉及

update_time

Long

参数解释:

最近扫描时间,时间戳单位:毫秒

取值范围:

不涉及

weak_pwd_accounts

Array of WeakPwdAccountInfoResponseInfo objects

参数解释:

弱口令账号列表

取值范围:

不涉及

表6 WeakPwdAccountInfoResponseInfo

参数

参数类型

描述

user_name

String

参数解释:

弱口令账号名称

取值范围:

不涉及

service_type

String

参数解释:

账号类型

取值范围:

  • system : 系统账号

  • mysql : mysql账号

  • redis : redis账号

  • tomcat : tomcat账号

  • ftp : ftp账号

duration

Integer

参数解释:

弱口令使用时长,单位天

取值范围:

不涉及

desensitized_weak_passwords

String

参数解释:

脱敏弱口令

取值范围:

不涉及

suggestion

String

参数解释:

修改建议

取值范围:

不涉及

请求示例

查询企业项目id为xxx下的主机弱口令检测结果。默认返回第一页(前10条)数据。

GET https://{endpoint}/v5/{project_id}/baseline/weak-password-users?enterprise_project_id=xxx

响应示例

状态码:200

请求已成功

{
  "total_num" : 2,
  "data_list" : [ {
    "host_id" : "caa958adxxxxxxa481",
    "host_name" : "ubuntu1",
    "host_ip" : "192.168.0.8",
    "private_ip" : "192.168.0.8",
    "public_ip" : "100.85.85.85",
    "update_time" : 0,
    "weak_pwd_accounts" : [ {
      "user_name" : "localhost1",
      "service_type" : "system",
      "duration" : 2147483647,
      "desensitized_weak_passwords" : "$a****1**",
      "suggestion" : "The Password should contain the following character types: uppercase letters, lowercase letters, digits, and special characters."
    } ]
  }, {
    "host_id" : "caa958adxxxxxxa482",
    "host_name" : "ubuntu2",
    "host_ip" : "192.168.0.9",
    "private_ip" : "192.168.0.8",
    "public_ip" : "",
    "update_time" : 0,
    "weak_pwd_accounts" : [ {
      "user_name" : "localhost2",
      "service_type" : "system",
      "duration" : 2147483647,
      "desensitized_weak_passwords" : "*******",
      "suggestion" : "The minimum number of characters in a password should not be smaller than 8"
    } ]
  } ]
}

状态码

状态码

描述

200

请求已成功

错误码

请参见错误码

相关文档