安全设置
ZSvirt提供安全设置，可适用于强安全性的平台场景。
创建前说明
- 修改安全设置
- 附录: 安全设置条目
修改安全设置
您可以参考以下步骤修改安全设置：
操作步骤
- 导航至菜单 > 系统管理 > 安全设置。
- 选择要修改的条目，然后点击修改图标，进行修改即可。
附录: 安全设置条目
条目类别
条目名称
条目描述
登录策略
禁止同一用户多会话连接
默认关闭开关，用于设置是否禁止同一用户多会话连接。若打开开关，则同一用户只能存在一个登录会话，历史会话将强制退出。
会话超时时间
默认为 2 小时，单位为秒/分/小时/天，当前会话登录超过该会话时间后，系统将不可用，需重新登录。
平台登录验证码策略
默认关闭开关，用于设置是否启用登录控制中的验证码功能。若开启，连续登录失败次数超过上限将触发验证码保护机制，要求输入正确的账户名、密码以及验证码才能成功登录平台，设置连续登录失败的最大次数默认为 6 次。
平台登录密码更新周期
默认关闭开关，用于设置是否开启按周期修改密码功能。若打开开关，密码使用时间达到所设置的密码更新周期后，重新登录将提示修改密码，默认为 90 天。在重新设置密码时，新密码不能与之前已使用过的历史密码重复，支持配置不重复次数，默认为5，标识新密码不能与之前 3 次已使用过的历史密码重复。
平台连续登录失败锁定用户
默认关闭开关，用于设置是否启用连续登录失败锁定用户。若打开开关，表示连续登录失败数次后，账户将被锁定一段时间。连续登录失败次数上限默认为 6，锁定时长默认为 10 分钟。
平台登录密码强度
默认关闭开关，若打开开关，则可以手动设置密码的长度和选择是否启用数字、大小写和特殊字符组合的策略。
平台登录双因子认证
默认关闭开关，用于设置登录平台时，是否开启双因子认证。
虚拟机
VNC控制台密码
默认关闭，用于设置是否启用密码登录 VNC 控制台。注意：VNC 密码长度范围格式为 m-n，取值范围[6，8]的整数，默认为 6-8，并支持选择是否启用数字、大小写和特殊字符组合的策略。
虚拟机密码强度
默认关闭，用于设置是否启用密码登录虚拟机。1. 虚拟机密码长度范围格式为 m-n，取值范围[8，32]的整数，默认为 8-18，并支持选择是否启用数字、大小写和特殊字符组合的策略； 2. 设置虚拟机密码需确保虚拟机镜像中已安装 cloud-init，且 cloud-init 推荐版本为：0.7.9、17.1、19.4、19.4 以后版本。
主机
主机密码加密存储
默认为 None，用于设置主机密码在数据库中的加密存储策略。可选策略为：None、LocalEncryption。
- None：不进行加密存储。
- LocalEncryption：使用平台自带的加密功能进行加密存储。