SecPath T1020和F1030

（可选）配置用户访问Web的固定校验码

web captcha verification-code

缺省情况下，用户只能使用Web页面显示的校验码访问Web

进入系统视图

system-view

-

开启HTTP服务

ip http enable

缺省情况下，HTTP服务处于关闭状态

（可选）配置HTTP服务的端口号

ip http port port-number

缺省情况下，HTTP服务的端口号为80

（可选）设置Web登录用户连接的超时时间

web idle-timeout minutes

缺省情况下，Web闲置超时时间为10分钟

（可选）设置同时在线的最大HTTP用户连接数

aaa session-limit http max-sessions

缺省情况下，同时在线的最大HTTP用户连接数为32

配置本命令后，已经在线的用户连接不会受到影响，只对新的用户连接生效。如果当前在线的用户连接数已经达到最大值，则新的连接请求会被拒绝，登录会失败

关于该命令的详细描述，请参见“安全命令参考”中的“AAA”

（可选）开启Web操作日志输出功能

webui log enable

缺省情况下，Web操作日志输出功能处于关闭状态

创建本地用户用于Web登录，并进入本地用户视图

local-user user-name [ class manage ]

缺省情况下，存在一个本地用户，用户名和密码均为admin，且admin用户的用户角色为network-admin

（可选）设置本地用户的密码

password [ { hash | simple } password ]

用户的密码将在哈希计算后以密文的方式保存到配置文件中

不存在本地用户密码，即本地用户认证时无需输入密码，只要用户名有效且其它属性验证通过即可认证成功

配置Web用户的角色

authorization-attribute user-role user-role

缺省情况下，Web用户的角色为network-operator

配置Web用户的服务类型为HTTP

service-type http

缺省情况下，未配置用户的服务类型