# 配置登录密码策略
本小节主要介绍如何配置用户密码策略，包括配置密码安全强度、密码验证次数、密码修改周期等。
#### 前提条件
用户已获取"系统"模块管理权限。
#### 操作步骤
1. [登录堡垒机系统](https://support.huaweicloud.com/usermanual-cbh/cbh_02_0003.html)。
2. 选择"系统 \> 系统配置 \> 安全配置"，进入系统安全配置管理页面。
3. 在"密码策略配置"区域，单击"编辑"，弹出密码策略配置窗口。 
   根据界面提示配置系统用户密码策略。
   图1配置用户密码策略   
   ![](https://support.huaweicloud.com/usermanual-cbh/zh-cn_image_0000002137418164.png "点击放大")
   表1密码策略配置参数说明 
   | 参数      | 说明                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            |
   |:---|:---|
   | 密码强度校验  | 选择开启或关闭强制系统用户强密码验证，默认![](https://support.huaweicloud.com/usermanual-cbh/zh-cn_image_0000002137576292.png)。 - ![](https://support.huaweicloud.com/usermanual-cbh/zh-cn_image_0000002172895865.png)，表示关闭强密码校验。  - ![](https://support.huaweicloud.com/usermanual-cbh/zh-cn_image_0000002172777421.png)，长度为8-32个字符，密码只能包含大写字母、小写字母、数字和特殊字符(!@$%\^-_=+\[{}\]:,./?\~#\*)且至少包含四种字符中的三种。   |
   | 新用户强制改密 | 选择开启或关闭强制系统新用户首次登录修改密码，默认![](https://support.huaweicloud.com/usermanual-cbh/zh-cn_image_0000002172895853.png)。 - ![](https://support.huaweicloud.com/usermanual-cbh/zh-cn_image_0000002172895849.png)，表示系统新用户首次登录无需修改密码。  - ![](https://support.huaweicloud.com/usermanual-cbh/zh-cn_image_0000002137576288.png)，表示强制系统新用户首次登录必须修改密码。                                                 |
   | 密码相同校验  | 校验修改后新密码与前N次设置的密码重复性。 - 系统用户首次登录的密码不计算在内。  - 默认次数为5。  - 取值范围为1～30。                                                                                                                                                                                          |
   | 密码修改周期  | 校验系统用户密码的修改周期，密码超过修改周期后强制修改密码。 - 默认周期为30天。  - 取值范围为0～90，单位为天。  - 若设置为0，表示密码永不过期。                                                                                                                                                                                   |
      
   
   
4. 单击"确定"，返回安全配置管理页面，查看当前系统用户密码策略配置。