s8500路由交換機(jī)操作手冊(cè)v2 007 5 pass control配置

Password 1 3 3 3 4配置superPassword 5 6 6 6i第1章PasswordControlPasswordControl是本地認(rèn)證服務(wù)器提供的密碼安全功能，它根據(jù)設(shè)置的策略對(duì)密員修改FTP用戶的密碼；允許Telnet、SSH、Terminal用戶自己修改密碼。blacklist將該用戶從黑名單中刪除，該用戶才能重新登錄。間（系統(tǒng)規(guī)定為20分鐘）到期后會(huì)將該用戶從黑名單中刪除。注意：4種，分別為：[A～Z]、[a～z]、[0～9]32個(gè)特殊字符（空中包含4種類型的組合。配置Password表1-1Password-password-control{|length|history|super密碼的配置具有較高的優(yōu)先級(jí)。表1-2Password-agingaging-timelengthlength[type-缺省情況下，policy-type的值login-times[{lock|unlock|缺省情況下，login-times的值用戶重新登錄，time的缺省值為120分鐘的值為4條-password-controlagingaging-password-controllengthtype-numberpolicy-type[type-lengthtype-length如果type-length局的type-準(zhǔn)。如果沒(méi)有給super密碼設(shè)定密碼管理參數(shù)，則以全局配置為準(zhǔn)。表1-4配置superPassword-password-controlsuperpassword-controlsuperlengthpassword-controlsupercompositiontype-numberpolicy-type[type-lengthtype-length]4級(jí)，分別與命令級(jí)別對(duì)應(yīng)，即不同級(jí)別表1-5-在完成上述配置后，在任意視圖下執(zhí)行display命令可以顯示配置后表1-6password-controldisplaypassword-control[superdisplaypassword-control[user-namename|ipip-addressresetpassword-controlblacklist[user-nameresetpassword-controlhistory-[user-namename|super[levellevel]型的最少字符個(gè)數(shù)為5個(gè)，密碼老化時(shí)間為20天。無(wú)[Sysname]password-controllogin-attempt2exceed[Sysname]password-controlagingsuper35個(gè)。[Sysnamepassword-controlsupercompositiontype-number3type-length5#配置super密碼。[Sysname]superpasswordlevel3simple[Sysname]local-user#2[Sysname-luser-test]password-controlcompositiontype-number2type-length#配置本地用戶的密碼老化時(shí)間為20天。[Sysname-lus