华三交换机已经配置了ssh，现在想配置console登录密码不成功
- 0关注
- 1收藏，2308浏览
问题描述：
交换机已经配置ssh登录，现为了安全考虑，增加console登录认证配置完成以后插上console无法弹出认证界面，百度上有说ssh优先级比console高？求大神指点，命令如下： sys user-interface aux 0 authentication-mode scheme quit local-user h3c class manage password simple 123 server-type terminal authorization-attribute user-role level-15
- 2021-12-16提问
- 举报
-
(0)
最佳答案
配置通过Console口登录设备时采用AAA认证（scheme）
用户已经成功的登录到了设备上，并希望以后通过Console口登录设备时采用AAA认证，以提高设备的安全性。
要使配置的AAA认证方式生效，还需要在ISP域视图下配置login认证方法。如果选择本地认证，请配置本地用户及相关属性；如果选择远程认证，请配置RADIUS、HWTACACS或LDAP方案。相关详细介绍请参见“安全配置指导”中的“AAA”。
表3-5 配置用户通过Console口登录设备时采用AAA认证
操作 | 命令 | 说明 |
进入系统视图 | system-view | - |
进入AUX用户线视图 | line aux first-number [ last-number ] | 二者选其一 用户线视图下的配置优先于用户线类视图下的配置 用户线视图下的配置只对该用户线生效 用户线类视图下的配置修改不会立即生效，当用户下次登录后所修改的配置值才会生效 用户线视图下的属性配置为缺省值时，将采用用户线类视图下配置的值 |
进入AUX用户线类视图 | line class aux | |
设置登录用户的认证方式为通过AAA认证 | authentication-mode scheme | 非FIPS模式：缺省情况下，用户通过Console口登录，认证方式为none FIPS模式：缺省情况下，用户登录设备的认证方式为scheme |
配置完成后，当用户再次通过Console口登录设备，键入回车后，设备将要求用户输入登录用户名和密码。正确输入用户名（此处以用户为admin为例）和密码并回车，登录界面中出现命令行提示符（如<H3C>）。
- 2021-12-16回答
- 评论(0)
- 举报
-
(0)
authorization-attribute user-role network-admin这个命令替换authorization-attribute user-role level-15这个命令试下
- 2021-12-16回答
- 评论(0)
- 举报
-
(0)
暂无评论
编辑答案
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论