v5交换机支持等保密码复杂度修改命令？按照v7得命令打没有，比如限制多少位数，超时退出.....

1.5  Password Control典型配置举例

1. 组网需求

有以下密码管理需求：

·              全局密码管理策略：用户2次登录失败后就永久禁止登录；密码老化时间为30天；允许用户进行密码更新的最小时间间隔为36小时；密码过期后60天内允许登录5次；用户帐号的闲置时间为30天；不允许密码中包含用户名或者颠倒用户名；不允许密码中包含连续三个或以上字符。

·              super密码管理策略：密码元素的最少组合类型为3种，至少要包含每种元素的个数为5个。

·              本地Telnet用户test的密码管理策略：最小密码长度为12个字符，密码元素的最少组合类型为2种，至少要包含每种元素的个数为5个，密码老化时间为20天。

2. 配置步骤

# 使能全局密码管理功能。

<Sysname> system-view

[Sysname] password-control enable

# 配置用户2次登录失败后就永久禁止该用户登录。

[Sysname] password-control login-attempt 2 exceed lock

# 配置全局的密码老化时间为30天。

[Sysname] password-control aging 30

# 配置密码更新的最小时间间隔为36小时。

[Sysname] password-control password update interval 36

# 配置用户密码过期后的60天内允许登录5次。

[Sysname] password-control expired-user-login delay 60 times 5

# 配置用户帐号的闲置时间为30天。

[Sysname] password-control login idle-time 30

# 使能在配置的密码中检查包含用户名或者颠倒的用户名的功能。

[Sysname] password-control complexity user-name check

# 使能在配置的密码中检查包含连续三个或以上相同字符的功能。

[Sysname] password-control complexity same-character check

# 配置super密码元素的最少组合类型为3种，至少要包含每种元素的个数为5个。

[Sysname] password-control super composition type-number 3 type-length 5

# 配置super密码。

[Sysname] super password level 3 simple 12345ABGFTweuix

# 添加本地用户test。

[Sysname] local-user test

# 配置本地用户的服务类型为Telnet。

[Sysname-luser-test] service-type telnet

# 配置本地用户的最小密码长度为12个字符。

[Sysname-luser-test] password-control length 12

# 配置本地用户的密码元素的最少组合类型为2种，至少要包含每种元素的个数为5个。

[Sysname-luser-test] password-control composition type-number 2 type-length 5

# 配置本地用户的密码老化时间为20天。

[Sysname-luser-test] password-control aging 20

# 以交互式方式配置本地用户密码。

[Sysname-luser-test] password

Password:***********

Confirm :***********

Updating user(s) information, please wait........

[Sysname-luser-test] quit

3. 验证配置结果

# 可通过如下命令查看全局密码管理的配置信息。

<Sysname> display password-control

Global password control configurations:

 Password control:                    Enabled

 Password aging:                      Enabled (30 days)

 Password length:                     Enabled (10 characters)

 Password composition:                Enabled (1 types,  1 characters per type)

 Password history:                    Enabled (max history record:4)

 Early notice on password expiration: 7 days

 User authentication timeout:         60 seconds

 Maximum failed login attempts:       2 times

 Login attempt-failed action:         Lock

 Minimum password update time:        36 hours

 User account idle-time:              30 days

 Login with aged password:            5 times in 60 day(s)

 Password complexity:                 Enabled (username checking)

                                      Enabled (repeated characters checking)

# 可通过如下命令查看super密码管理的配置信息。

<Sysname> display password-control super

 Super password control configurations:

 Password aging:                      Enabled (30 days)

 Password length:                     Enabled (10 characters)

 Password composition:                Enabled (3 types,  5 characters per type)

# 可通过如下命令查看到本地用户密码管理的配置信息。

<Sysname> display local-user user-name test

The contents of local user test:

 State:                    Active

 ServiceType:              telnet

 Access-limit:             Disable           Current AccessNum: 0

 User-group:               system

 Bind attributes:

 Authorization attributes:

 Password aging:                       Enabled (20 days)

 Password length:                      Enabled (12 characters)

 Password composition:                 Enabled (2 types,  5 characters per type)

Total 1 local user(s) matched.