密码更新周期

password-control aging命令用来配置密码的老化时间。

undo password-control aging命令用来恢复缺省情况。

【命令】

password-control aging aging-time

undo password-control aging

【缺省情况】

全局的密码老化时间为90天；用户组的密码老化时间为全局配置的密码老化时间；本地用户的密码老化时间为所属用户组的密码老化时间。

【视图】

系统视图

用户组视图

本地用户视图

【缺省用户角色】

network-admin

mdc-admin

【参数】

aging-time：密码的老化时间，取值范围为1～365，单位为天。

【使用指导】

系统视图下配置具有全局性，对所有用户组有效，用户组视图下的配置对用户组内所有本地用户有效，本地用户视图下的配置只对当前本地用户有效。

该配置的生效优先级顺序由高到低依次为本地用户视图、用户组视图、全局视图。即，系统优先采用本地用户视图下的配置，若本地用户视图下未配置，则采用用户组视图下的配置，若用户组视图下也未配置，则采用全局视图下的配置。

【举例】

# 配置全局的密码老化时间为80天。

<Sysname> system-view

[Sysname] password-control aging 80

# 配置用户组test的密码老化时间为90天。

[Sysname] user-group test

[Sysname-ugroup-test] password-control aging 90

[Sysname-ugroup-test] quit

# 配置设备管理类本地用户abc的密码老化时间为100天。

[Sysname] local-user abc class manage

[Sysname-luser-manage-abc] password-control aging 100