连续失败 5 次将锁定 18 小时；密码由独立工具生成，
账号与密码由超级管理员统一配置。