华三交换机用户名密码配置教程(华三交换机用户权限配置) -pg电子旗舰站

博主:林阳网林阳网 02-09 164

华三交换机用户密码管理及https登陆配置 华3交换机

华三交换机用户名密码配置教程(华三交换机用户权限配置)

华三交换机的软件版本

华三交换机的软件版本:h3c comware software, version 7.1.070, release 1119p20

用户密码管理配置

默认的用户密码管理

默认情况下,华三交换机的用户密码管理是关闭状态,开启用户密码管理功能后的默认策略如下图所示;

修改用户密码管理

开启用户密码管理

#全局使能密码管理功能后,设备管理类本地用户密码以及super密码的配置将不被显示,即无法通过相应的display命令查看到设备管理类本地用户密码以及super密码的配置。

[h3c]password-control enable

密码设置控制

#用户密码的最小长度为 8(4-32,缺省为10)

[h3c]password-control length 8

#密码的组成元素包括以下4种类型:

[a~z]

[a~z]

[0~9]

32个特殊字符(空格~`!@#$%^*()_ -={}|[]\:”’ltgt,./)

#用户设置密码时要求至少包含 4 种元素 (1-4,缺省为1)

#用户设置密码时要求每种元素的个数至少为 2(1-63,缺省为1)

[h3c]password-control composition type-number 4 type-length 2

#密码中不能包含连续三个或以上的相同字符。(缺省是未启用)

[h3c]password-control complexity same-character check

#密码中不能包含用户名或者字符顺序颠倒的用户名。(缺省是未启用)[h3c]password-control complexity user-name check

密码更新与老化

#当用户登录设备修改自身密码时,如果距离上次修改密码的时间间隔小于 12小时,则系统不允许修改密码。 (0-168,缺省为24)

[h3c]password-control update-interval 12

#密码的使用时间超过 20 天后,用户需要更换密码。 (1-365,缺省为90)

[h3c]password-control aging 20

#在密码过期之前 15天内,系统会在用户登录时提醒其密码即将过期。 (1-30,缺省为7)

[h3c]password-control alert-before-expire 15

#密码过期后系统还允许用户在 5天内继续登录。 (1-90,缺省为30)

#密码过期后系统还允许用户继续登录 2次。 (0-10,缺省为3)

[h3c]password-control expired-user-login delay 5 times 2

#每个用户可保留的密码历史记录最多为 6条 (2-15,缺省为4)

[h3c]password-control history 6

用户登陆控制

#用户登录尝试的更大次数为10 (2-10,缺省为3)

#当用户登录失败次数超过密码尝试次数后暂时禁止该用户登录,5分钟之后再允许其重新登录 (1-360,缺省为1)

[h3c] password-control login-attempt 10 exceed lock-time 5

#用户使用某账号自最后一次成功登录之后,如果100天内再未成功登录过,系统将不再允许用户使用该账号登录。 (0-365,缺省为90)

[h3c]password-control login idle-time 100

关闭用户密码管理及恢复默认值

关闭用户密码管理

[h3c]undo password-control enable

恢复用户密码管理默认值

[h3c]undo password-control aging

[h3c]undo password-control length

[h3c]undo password-control composition

[h3c]undo password-control history

[h3c]undo password-control alert-before-expire

[h3c]undo password-control login-attempt

[h3c]undo password-control update-interval

[h3c]undo password-control login idle-time

[h3c]undo password-control expired-user-login

[h3c]undo password-control complexity user-name check

[h3c]undo password-control complexity same-character check

配置https登陆

启用https服务

#启用https服务

[h3c]ip https enable

配置https登陆账户

#账户配置,例如,用户名admin,密码admin123,更高权限是level 15

[h3c]local-user admin

[h3c-luser-manage-admin] password simple admin123

[h3c-luser-manage-admin] service-type https

[h3c-luser-manage-admin] authorization-attribute user-role level-15

[h3c-luser-manage-admin]

vty配置aaa登陆

#vty接口指定账户登陆

[h3c]line vty 0 63

[h3c-line-vty0-63]authentication-mode scheme

[h3c-line-vty0-63] protocol inbound all

[h3c-line-vty0-63]

华三交换机用户名密码配置教程 华三交换机用户名密码配置命令
the end

发布于:2023-02-09网站图片、文章 来源于网络,以不营利的目的分享经验知识 ,pg电子娱乐平台游戏的版权归原作者所有,不代表网站站长观点,如有侵权请联系删除