H3C_SH3C_S7506X交换机因专线检测时使用ssh登陆,登陆次数过多导致交换机登陆被拒绝,如何修改ssh连接数限制ss7506X交换H3C_S7506X交换机因专线检测时使用ssh登陆,登陆次数过多导致交换机登陆被拒绝,如何修改ssh连接数限制机修改ssh连接数限制H3C_S7506X交换机修改ssh连接数限制
H3C_S7506X交换机因专线检测时使用ssh登陆,登陆次数过多导致交换机登陆被拒绝,如何修改ssh连接数限制
(0)
最佳答案
您好,可以使用密码策略来实现,可参考如下配置:
1、针对全部的登陆用户做限制,需要在全局配置密码策略:
[H3C]password-control enable //开启密码策略
[H3C]password-control aging enable //开启密码有效期的策略
[H3C]password-control aging 90 //配置密码有效的时间为90天
[H3C]password-control length enable //开启密码长度的限制
[H3C]password-control length 16 // 配置密码长度最小为16位
[H3C]password-control login-attempt 10 exceed lock-time 10 //配置密码可尝试的失败次数为10次,10次失败以后被锁定10分钟后方可继续尝试
2、针对某个用户做限制,需要在具体用户试图下做配置:
[H3C]password-control enable //开启密码策略
[H3C]local-user admin //创建admin用户
[H3C-luser-manage-admin]password-control aging 90 //配置admin用户密码有效期为90天
[H3C-luser-manage-admin]password-control length 8 //配置admin用户密码长度最小为8位
[H3C-luser-manage-admin]password-control login-attempt 10 exceed lock-time 5 //配置admin用户的密码可尝试的失败次数为10次,10次失败以后被锁5分钟后方可继续尝试
注意:
1、假设用户内和全局都配置了密码策略,则该用户内的密码策略生效
2、假设用户内没有配置密码策略且全局开启了密码策略,则生效的是全局的密码策略
(0)
都是正确的账号密码登录的,只是登录次数过多后导致交换机ssh服务端拒绝了,这种怎么修改ssh的连接数
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
都是正确的账号密码登录的,只是登录次数过多后导致交换机ssh服务端拒绝了,这种怎么修改ssh的连接数