16000-M16 16000-M16

配置不全吧

感觉是vty未配置导致

没登陆上啊

MSR3600-M16 ssh user 配置后 SSH 登录提示 All lines are used，无法删除 ssh user
一、先看懂报错含义
Xshell 返回关键报错：All lines are used, please try later!
直译：所有 VTY 虚拟终端线路已被占用，SSH 连接建立握手后直接被设备主动断开。
二、根因 1：你配置的 ssh user service-type netconf 冲突抢占 VTY 线路
核心机制区分（H3C Comware V7）
ssh user xxx service-type netconf：该账号仅用于 NETCONF over SSH 北向接口，不占用普通 VTY 线路；
普通 SSH 终端登录（Xshell/CRT），必须使用local-user本地账号，且账号配置service-type ssh，走 VTY 虚拟终端线路；
你只创建了 NETCONF 专用 SSH 用户，没有创建普通 SSH 终端登录本地用户，同时存在僵尸 VTY 会话占满所有线路，导致无法登录。
两个独立账号体系不要混淆
local-user（终端登录用，VTY 线路）
plaintext
local-user adxxx class manage
password simple xxx
service-type ssh terminal # 必须带ssh，用于Xshell登录
ssh user（仅 NETCONF 北向接口，不支持交互式 SSH 终端）
plaintext
ssh user adxxx service-type netconf authentication-type password
这个账号不能用来 Xshell 交互式登录设备，只能给网管平台做 NETCONF 接口调用，你用它登录必然异常。
三、根因 2：VTY 线路全部被僵尸会话占满（All lines are used）
设备默认 VTY 0~15 共 16 条虚拟终端线路，异常断开（Xshell 强制关闭、网络中断）会产生僵尸会话，长期不释放，全部占满后新 SSH 直接拒绝。
查看占用会话命令（Console 登录执行）
plaintext
display users
会看到大量闲置、长时间在线的僵尸会话。
一键清理所有在线会话
plaintext
system-view
# 强制断开所有在线VTY用户
free user all
# 缩短闲置超时，防止再次堆积僵尸会话
user interface vty 0 15
idle-timeout 5 0 # 5分钟无操作自动断开
四、无法删除 ssh user 的原因
undo ssh user adxxx删除失败，是因为该 ssh user 正在被 NETCONF 会话占用 / 存在关联绑定，系统判定使用中无法删除。
正确删除步骤（Console 操作）
先关闭 NETCONF 服务，断开占用会话
plaintext
system-view
undo netconf server enable
执行删除 ssh user
plaintext
undo ssh user adxxx
如需保留 NETCONF，重新开启服务
plaintext
netconf server enable
五、完整修复操作步骤（按顺序执行，Console 串口登录操作）
步骤 1：清理占满的 VTY 僵尸线路，释放登录通道
plaintext
<H3C>system-view
[H3C]free user all
[H3C]user interface vty 0 15
[H3C-ui-vty0-15]idle-timeout 5 0
[H3C-ui-vty0-15]quit
步骤 2：删除仅用于 NETCONF、无法终端登录的 ssh user
plaintext
[H3C]undo netconf server enable
[H3C]undo ssh user adxxx
步骤 3：创建支持 Xshell SSH 登录的本地管理员账号（关键缺失配置）
plaintext
[H3C]local-user adxxx class manage
[H3C-luser-manage-adxxx]password simple Admin@123456
[H3C-luser-manage-adxxx]service-type ssh terminal
[H3C-luser-manage-adxxx]authorization-attribute user-role level-3
[H3C-luser-manage-adxxx]quit
步骤 4：开启 SSH 服务器功能
plaintext
[H3C]public-key local create rsa
[H3C]ssh server enable
步骤 5：保存配置测试 SSH 登录
plaintext
[H3C]save force
使用 Xshell 通过local-user adxxx账号重新 SSH 连接，恢复正常登录。
六、补充关键误区总结
ssh user service-type netconf ≠ 终端 SSH 登录账号，二者用途完全隔离，不能混用；
报错All lines are used和账号无关，是 VTY 虚拟终端线路被僵尸会话耗尽；
无法删除 ssh user 是因为 NETCONF 服务占用该用户，必须先关闭 netconf server 才能删除；
仅通过 Console 串口可以执行清理会话、账号配置修复，SSH 此时完全无法接入。