• 全部
  • 经验案例
  • 典型配置
  • 技术公告
  • FAQ
  • 漏洞说明
  • 全部
  • 全部
  • 大数据引擎
  • 知了引擎
产品线
搜索
取消
案例类型
发布者
是否解决
是否官方
时间
搜索引擎
匹配模式
高级搜索

MSR3640路由器 password-control的login idle-time怎么理解

36分钟前提问
  • 0关注
  • 1收藏,23浏览
粉丝:0人 关注:0人

问题描述:

password-control的login idle-time,这个配置具体是什么意思,豆包查询说是ssh退出时间,但是ssh超时退出应该是在vty 0 4下配置的超时自动退出,而这个密码规则里的login idle-time 是配置账号空闲时间的吧,比如配置了login idle-time 10 就是十天内如果没有登陆账号就会失效吗,是这么理解吗,请大佬帮忙解惑,谢谢

2 个回答

手册链接 Password Control(密码管理)是设备提供的密码安全管理功能,它根据管理员定义的安全策略,对本地用户登录密码、super密码的设置、老化、更新等方面进行管理,并对用户的登录状态进行控制。关于本地用户类型的详细介绍,请参见“安全配置指导”中的“AAA”。关于super密码的详细介绍,请参见“基础配置指导”中的“RBAC”。

配置用户账号的闲置时间。

password-control login idle-time idle-time

缺省情况下,当设备以空配置启动时,用户账号的闲置时间为90天。当设备以出厂配置启动时,用户账号的闲置时间取决于出厂配置。如需确认该命令的出厂值,请在任意视图下执行display default-configuration命令查看。

关于空配置启动和出厂配置启动的详细介绍,请参见“基础配置指导”中的“配置文件管理”。

用户账号闲置超时后该账号将会失效,用户将无法正常登录设备。若不需要账号闲置时间检查功能,可将idle-time配置为0,表示Password Control对账号闲置时间无限制。

暂无评论

粉丝:15人 关注:9人

你的理解正确。password-control login idle-time 确实是账户级别的空闲锁定时间,与 VTY 线路下的会话超时(idle-timeout)完全不同。
配置命令: password-control login idle-time
功能解释: 如果你设置了 10,代表如果一个账户连续 10 天 没有被用来登录过设备,该账户将被系统自动锁定(失效),无法再登录。
零段(0段): 如果配置为 0,通常代表关闭此功能,即账户永远不会因为长期不登录而失效。
关键区别:
1. password-control login idle-time (账户安全): 按天计算,限制的是账户的活跃度。
2. vty 下 idle-timeout (会话管理): 按分钟/秒计算,限制的是某次连接的发呆时间。

暂无评论

编辑答案

你正在编辑答案

如果你要对问题或其他回答进行点评或询问,请使用评论功能。

分享扩散:

提出建议

    +

亲~登录后才可以操作哦!

确定

亲~检测到您登陆的账号未在http://hclhub.h3c.com进行注册

注册后可访问此模块

跳转hclhub

你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作

举报

×

侵犯我的权益 >
对根叔社区有害的内容 >
辱骂、歧视、挑衅等(不友善)

侵犯我的权益

×

泄露了我的隐私 >
侵犯了我企业的权益 >
抄袭了我的内容 >
诽谤我 >
辱骂、歧视、挑衅等(不友善)
骚扰我

泄露了我的隐私

×

您好,当您发现根叔知了上有泄漏您隐私的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您认为哪些内容泄露了您的隐私?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)

侵犯了我企业的权益

×

您好,当您发现根叔知了上有关于您企业的造谣与诽谤、商业侵权等内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到 pub.zhiliao@h3c.com 邮箱,我们会在审核后尽快给您答复。
  • 1. 您举报的内容是什么?(请在邮件中列出您举报的内容和链接地址)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
  • 3. 是哪家企业?(营业执照,单位登记证明等证件)
  • 4. 您与该企业的关系是?(您是企业法人或被授权人,需提供企业委托授权书)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

抄袭了我的内容

×

原文链接或出处

诽谤我

×

您好,当您发现根叔知了上有诽谤您的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您举报的内容以及侵犯了您什么权益?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

对根叔社区有害的内容

×

垃圾广告信息
色情、暴力、血腥等违反法律法规的内容
政治敏感
不规范转载 >
辱骂、歧视、挑衅等(不友善)
骚扰我
诱导投票

不规范转载

×

举报说明