问
s5560x用户密码策略
1小时前提问
- 0关注
- 0收藏，18浏览
交换机添加用户密码策略，可以通过配置 password-control 功能来实现；修改密码则需要根据登录方式（如Console、Telnet或Web）和认证类型分别操作。
一、添加密码策略
H3C交换机支持通过全局密码控制功能来设置密码策略，例如密码复杂度、老化时间、过期提醒等。具体可配置如下命令（以V7平台为例）：
system-view
# 开启密码策略功能
password-control enable
# 设置密码最小长度（例如8位）
password-control length 8
# 设置密码老化时间为90天
password-control aging 90
# 设置密码过期前7天提醒（设备缺省即为此值，可按需调整）
password-control alert-before-expire 7
# （可选）关闭弱密码登录时强制修改功能（若需首次登录不强制改密）
undo password-control change-password weak-password enable
说明：设备默认密码过期前的提醒时间为7天，可通过
password-control alert-before-expire修改。若希望关闭弱密码登录后的强制改密提示，可使用undo password-control change-password weak-password enable。
二、修改密码的方法
修改密码的方式取决于您当前是通过Console、Telnet还是Web登录，以及使用的认证方式：
1. 通过Console口登录修改本地用户密码（适用于认证方式为scheme的本地用户）
进入系统视图后，修改指定用户的密码：
system-view
local-user admin
password simple <新密码>
参考，如果是修改登录系统的Telnet/Web密码，建议通过Console线登录后执行上述命令。修改完成后退出系统时请使用新密码验证。
2. 通过Console口修改用户线（AUX）认证密码（适用于认证方式为password的场景）
system-view
line aux 0
authentication-mode password
set authentication password simple <新密码>
以上示例与S5130-SI/S5560-SI系列Console登录密码的设置方法一致。如果是修改Telnet用户线的密码，将
line aux 0替换为对应的VTY线路（如line vty 0 4）。
zhiliao_Gixe
九段
以下是S5560X（Comware V7平台）配置密码策略及修改密码的关键步骤：
1. 配置密码策略
system-view
创建名为“test-policy”的密码策略
password-control policy test-policy
密码最小长度（例如10位）
password-control length 10
密码组合类型（例如需包含数字、大小写字母、特殊字符4种）
password-control composition type-number 4
密码老化时间（例如90天）
password-control aging 90
密码历史记录（例如不能与最近5次密码重复）
password-control history 5
quit
2. 将策略应用到本地用户
进入本地用户视图（假设用户名为admin）
local-user admin class manage
绑定密码策略
password-control apply policy test-policy
也可直接在此视图下开启全局密码策略或配置特定参数
quit
3. 修改用户密码
修改本地用户密码
local-user admin class manage
password simple <新密码> # 或使用 password hash <密文密码>
quit
*注意：如果开启了全局密码策略，需确保新密码符合策略要求。*
1. 配置密码策略
system-view
创建名为“test-policy”的密码策略
password-control policy test-policy
密码最小长度（例如10位）
password-control length 10
密码组合类型（例如需包含数字、大小写字母、特殊字符4种）
password-control composition type-number 4
密码老化时间（例如90天）
password-control aging 90
密码历史记录（例如不能与最近5次密码重复）
password-control history 5
quit
2. 将策略应用到本地用户
进入本地用户视图（假设用户名为admin）
local-user admin class manage
绑定密码策略
password-control apply policy test-policy
也可直接在此视图下开启全局密码策略或配置特定参数
quit
3. 修改用户密码
修改本地用户密码
local-user admin class manage
password simple <新密码> # 或使用 password hash <密文密码>
quit
*注意：如果开启了全局密码策略，需确保新密码符合策略要求。*
暂无评论
编辑答案
➤
✖
亲~登录后才可以操作哦!
确定
✖
✖
你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
✖
举报
×
侵犯我的权益
>
对根叔社区有害的内容
>
辱骂、歧视、挑衅等（不友善）
侵犯我的权益
×
侵犯了我企业的权益
>
抄袭了我的内容
>
诽谤我
>
辱骂、歧视、挑衅等（不友善）
骚扰我
侵犯了我企业的权益
×
您好，当您发现根叔知了上有关于您企业的造谣与诽谤、商业侵权等内容时，您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到 pub.zhiliao@h3c.com 邮箱，我们会在审核后尽快给您答复。
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
我们认为知名企业应该坦然接受公众讨论，对于答案中不准确的部分，我们欢迎您以正式或非正式身份在根叔知了上进行澄清。
抄袭了我的内容
×
原文链接或出处
诽谤我
×
您好，当您发现根叔知了上有诽谤您的内容时，您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱，我们会尽快处理。
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
我们认为知名企业应该坦然接受公众讨论，对于答案中不准确的部分，我们欢迎您以正式或非正式身份在根叔知了上进行澄清。
对根叔社区有害的内容
×
垃圾广告信息
色情、暴力、血腥等违反法律法规的内容
政治敏感
不规范转载
>
辱骂、歧视、挑衅等（不友善）
骚扰我
诱导投票
不规范转载
×
举报说明
暂无评论