以下是H3C防火墙M9000设置普通账号锁定的关键配置步骤(仅针对SSH/Telnet/HTTPS等login用户,不包含console):
1. 进入系统视图:
system-view
2. 配置 password control 功能(需确保设备启用密码管理):
password-control enable
3. 设置登录尝试次数与锁定时间(例如:3次失败后锁定5分钟):
password-control login-attempt 3 exceed lock-time 5
*(该命令为全局生效,console口通常不受此限;具体参数可根据需求调整)*
4. (可选)针对特定用户/用户组应用或 exempt(此处为全局通用配置)。
注意:
需确保设备软件版本支持该命令。
Console 口通常建议通过 password-control login-attempt 3 exceed lock-time 5 全局配置后,可通过 local-user xxx class manage 下配合,但为了防止管理员锁定,console口有时会被单独排除或使用不同策略。
以上为最常用的配置方式。
不对,不能的。通过设置账号权限或者密码的形势实现吧