#32110·vault

密码政策: 不允许连续重复字符的选项

作者: drewmullen创建于 2026年9月10日更新于 2026年9月10日

** 您的特性请求与问题有关吗 ? 请说明。 ** 密码政策可以限制长度并需要给定字符集中最小的字符数,但它们不能阻止同一字符连续两次出现. 一些下游系统和组织密码标准拒绝带有重复相邻字符的密码(例如aa'或11')。 今天无法在Vault密码政策中表达出这种限制,因此由Vault生成的密码可以被目标系统所拒绝,而故障只在证书旋转时间出现.

说明你想要的解决方案 密码策略中新的可选顶级属性 HCL :

小时 长度=20 连续授标=虚假

规则“ 图表” { 字符集 = "abcdefghijklmnopqrstuvwxyz" (中文(简体) ). 分钟数 = 1 {\fn黑体\fs22\bord1\shad0\3aHBE\4aH00\fscx67\fscy66\2cHFFFFFF\3cH808080}你觉得呢

内容来源: hashicorp/vault