# 设置业务用户的密码策略和登录策略
在安全设置中，可设置业务用户的密码策略和登录策略。例如，设置业务用户密码的长度、首次登录是否强制修改密码、连续输错密码启用图片验证码等。
#### 业务用户安全设置
1. 在华为云Astro轻应用服务控制台，单击"进入首页"，进入应用开发页面。
2. 单击页面左上角的![](https://support.huaweicloud.com/usermanual-astrozero/zh-cn_image_0000001902019410.png "点击放大")，选择"环境管理 \> 业务配置中心"，进入业务配置中心。
3. 在左侧导航栏中，选择"安全设置"。
4. 修改相应参数，单击"保存"。 
   图1安全设置   
   ![](https://support.huaweicloud.com/usermanual-astrozero/zh-cn_image_0000002103033640.png "点击放大")
   - 密码长度（位）：最小长度为2，最大长度为30。
   
   - 是否允许弱口令密码：是否允许用户，设置弱口令密码。
   
   - 不允许使用最近密码（次）：用户修改密码时，不允许使用最近密码的次数。
   
   - 首次登陆是否强制修改密码：如果设置为是，则未修改过密码的用户下次登录时需要修改密码。
   
   - 强制定期修改密码周期（天）：用户密码设置后，多久强制用户再次修改密码。
   
   - 连续输错密码启用图片验证码（次）：用户密码连续输错几次，启用图片验证码。
   
   - 连续使用错误密码锁定用户（次）：用户密码连续输错几次，锁定用户。
   
   - 锁定用户后自动解锁（分钟）：用户账号被锁后，多久可自动解锁。
     ![](https://support.huaweicloud.com/usermanual-astrozero/public_sys-resources/note_3.0-zh-cn.png)
     系统支持业务用户在个人设置中修改密码。