交换机密码策略

有这个功能：

密码历史记录

系统保存用户密码历史记录。当用户修改密码时，系统会要求用户设置新的密码，如果新设置的密码以前使用过，且在当前用户密码历史记录中，系统将给出错误信息，提示用户密码更改失败。

另外，用户更改密码时，系统会将新设置的密码逐一与所有记录的历史密码以及当前密码比较，要求新密码至少要与旧密码有4字符不同，且这4个字符必须互不相同，否则密码更改失败。

可以配置每个用户密码历史记录的最大条数，当密码历史记录的条数超过配置的最大历史记录条数时，新的密码历史记录将覆盖该用户最老的一条密码历史记录。

由于为设备管理类本地用户配置的密码在哈希运算后以密文的方式保存，配置一旦生效后就无法还原为明文密码，因此，设备管理类本地用户的当前登录密码，不会被记录到该用户的密码历史记录中。

password-control history命令用来配置每个用户密码历史记录的最大条数。

undo password-control history命令用来恢复缺省情况。

【命令】

password-control history max-record-num

undo password-control history

【缺省情况】

每个用户密码历史记录的最大条数为4条。

【视图】

系统视图

【缺省用户角色】

network-admin

mdc-admin

【参数】

max-record-num：每个用户密码历史记录的最大条数，取值范围为2～15。

【使用指导】

当记录的某用户的历史密码条数达到最大值后，该用户的后续新密码历史记录将覆盖最老的一条密码历史记录。

密码历史记录管理功能关闭后，系统将不再记录历史密码，但之前已经存在的密码历史记录依然保存。只有当关闭全局密码管理功能（undo password-control enable）或手动清除历史密码记录时（reset password-control history-record），历史密码记录才会被清除掉。

【举例】

# 配置每个用户密码历史记录的最大条数为10条。

<Sysname> system-view

[Sysname] password-control history 10