防火墙定时更新密钥
- 0关注
- 0收藏，486浏览
问题描述：
如果防火墙定时更新密码，设置了一个月修改一次，如果超出了一个月没有修改，会导致登录不了防火墙吗
- 2024-04-27提问
- 举报
-
(0)
是的
你也可以配置一个命令
Allow a user to login with an expired password within a period
配置指导说明
https://www.h3c.com/cn/d_202404/2087370_30005_0.htm#_Toc162886580
- 2024-04-27回答
- 评论(2)
- 举报
-
(0)
有配置手册的说明吗
1.1.1 display password-control
display password-control命令用来显示密码管理的配置信息。
【命令】
display password-control [ super ]
【视图】
任意视图
【缺省用户角色】
network-admin
network-operator
context-admin
context-operator
【参数】
super：显示super密码管理的配置信息。如果不指定该参数，将显示全局密码管理的配置信息。
【举例】
# 显示全局密码管理的配置信息。
<Sysname> display password-control
Global password control configurations:
Password control: Enabled (device management users)
Enabled (network access users)
Password aging: Enabled (90 days)
Password length: Enabled (10 characters)
Password composition: Enabled (1 types, 1 characters per type)
Password history: Enabled (max history records:4)
Early notice on password expiration: 7 days
Maximum login attempts: 3
Action for exceeding login attempts: Lock user for 1 minutes
Password history was last reset: 0 days ago (device management users)
0 days ago (network access users)
Minimum interval between two updates: 24 hours
User account idle time: 90 days
Logins with aged password: 3 times in 30 days
Password complexity: Disabled (username checking)
Disabled (repeated characters checking)
Password change: Enabled (first login)
Enabled (mandatory weak password change)
User information in blacklist: Username-only
# 显示super密码管理的配置信息。
<Sysname> display password-control super
Super password control configurations:
Password aging: Enabled (90 days)
Password length: Enabled (10 characters)
Password composition: Enabled (1 types, 1 characters per type)
表1-1 display password-control命令显示信息描述表
字段 | 描述 |
Global password control configurations | 全局密码管理配置 |
Super password control configurations | Super密码管理配置 |
Password control | 全局密码管理功能的开启状态（设备管理类和网络接入类） |
Password aging | 密码老化功能的开启状态（密码的老化时间） |
Password length | 密码最小长度功能的开启状态（密码的最小长度） |
Password composition | 密码组合策略的开启状态（密码元素的组合类型、至少要包含每种元素的个数） |
Password history | 密码历史记录功能的开启状态（密码历史记录的最大条数） |
Early notice on password expiration | 密码过期前的提醒时间 |
Maximum login attempts | 用户最大登录尝试次数 |
Action for exceeding login attempts | 登录尝试次数达到设定次数后的用户账户锁定行为 |
Password history was last reset | 上一次清除设备管理类或网络接入类用户的密码历史记录的时间 |
Minimum interval between two updates | 密码更新的最小时间间隔 |
User account idle time | 用户账号闲置时间 |
Logins with aged password | 密码过期后允许用户登录的次数和时间 |
Password complexity | 密码复杂度检查功能的开启状态（检查是否包含用户名或者颠倒的用户名；检查是否包含三个或以上相同字符） |
Password change | 修改密码功能的状态： · Enabled (first login)：开启首次登录修改密码功能 · Disabled (first login)：关闭首次登录修改密码功能 · Enabled (mandatory weak password change)：开启弱密码登录强制改密功能 · Disabled (mandatory weak password change)：关闭弱密码登录强制改密功能 |
User information in blacklist | 认证失败用户加入到密码管理黑名单中的用户信息： · Username-only：仅包括用户名 · Username and IP：包括用户名和IP地址 |
- 2024-04-27回答
- 评论(0)
- 举报
-
(0)
编辑答案
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
补充了一下回答内容