password-control loggin idle-time的问题

密码策略仅影响设备的账号相关操作，对数据流量无影响。

password-control login idle-time

password-control login idle-time命令用来配置用户帐号的闲置时间。

undo password-control login idle-time命令用来恢复缺省情况。

【命令】

password-control login idle-time idle-time

undo password-control login idle-time

【缺省情况】

用户帐号的闲置时间为90天。

【视图】

系统视图

【缺省用户角色】

network-admin

【参数】

idle-time：用户帐号的闲置时间，取值范围为0～365，单位为天。0表示对用户帐号闲置时间无限制。

【使用指导】

如果用户自最后一次成功登录后，在指定的闲置时间内再未成功登录过设备，那么该用户帐号将会失效。

【举例】

# 设定用户帐号的闲置时间为30天，表示自最后一次成功登录后，若用户在30天内再未成功登录过设备，那么该用户帐号将会失效。

<Sysname> system-view

[Sysname] password-control login idle-time 30

您好，请知：

可以参考如下密码策略的配置要点：

1、针对全部的登陆用户做限制，需要在全局配置密码策略：

[H3C]password-control enable   //开启密码策略

[H3C]password-control aging enable  //开启密码有效期的策略

[H3C]password-control aging 90   //配置密码有效的时间为90天

[H3C]password-control length enable   //开启密码长度的限制

[H3C]password-control length 16   // 配置密码长度最小为16位

[H3C]password-control login-attempt 10 exceed lock-time 10  //配置密码可尝试的失败次数为10次，10次失败以后被锁定10分钟后方可继续尝试

2、针对某个用户做限制，需要在具体用户试图下做配置：

[H3C]password-control enable   //开启密码策略  

[H3C]local-user admin   //创建admin用户

[H3C-luser-manage-admin]password-control aging 90   //配置admin用户密码有效期为90天

[H3C-luser-manage-admin]password-control length 8   //配置admin用户密码长度最小为8位

[H3C-luser-manage-admin]password-control login-attempt 10 exceed lock-time 5  //配置admin用户的密码可尝试的失败次数为10次，10次失败以后被锁5分钟后方可继续尝试

注意：

1、假设用户内和全局都配置了密码策略，则该用户内的密码策略生效

2、假设用户内没有配置密码策略且全局开启了密码策略，则生效的是全局的密码策略