密码管理配置.PDF

H3C S9500 系列路由交换机 操作手册 密码管理 目 录 目 录 第1 章密码管理特性配置操作 1-1 1.1 密码管理配置简介 1-1 1.2 密码管理配置 1-3 1.2.1 配置系统密码的老化时间 1-4 1.2.2 配置提醒用户密码过期的时间 1-5 1.2.3 配置系统密码长度的最小值 1-6 1.2.4 配置输入密码时的尝试次数及尝试失败后的处理方式 1-6 1.2.5 配置用户历史密码个数的最大历史记录 1-7 1.2.6 配置用户密码认证超时时间 1-8 1.3 密码管理配置举例 1-8 i H3C S9500 系列路由交换机 操作手册 密码管理 第 1 章 密码管理特性配置操作 第1章 密码管理特性配置操作 下表列出了本章所包含的内容。 如果您需要…… 请阅读…… 了解密码管理的基本原理和概念 密码管理配置简介 了解密码管理的配置任务及配置过程 密码管理配置 密码管理的配置举例 密码管理配置举例 1.1 密码管理配置简介 S9500 系列交换机能够向用户提供密码管理功能，在登录 S9500 系列交换机之前需 要先配置系统的登录密码，配置密码之后每次登录交换机都要先输入密码，系统认 证通过后才允许用户登录交换机进行后续操作。对于密码验证失败的用户则无法登 录成功。 用户可以使用缺省的密码配置，也可以自行进行密码管理配置，自行进行密码管理 的时候遵循以下步骤： (1) 配置系统登录密码 当用户进入系统需要输入密码验证身份时，系统对密码加以保护。命令行将不会显 示输入的密码。在系统的配置文件或者终端上，均不能显示该密码的明文，必须以 加密方式存储。 当用户输入密码时，终端上采用显示******的方式，没有用户密码的明文显示。用户 配置密码需要输入两次，以便确认。密码配置时，命令行显示为******，配置文件中 显示为密文。 (2) 启动系统密码管理功能 密码配置之后用户可以进行密码管理，密码管理包括以下几个方面： 启动密码管理老化功能 启动限制密码管理最小长度功能 配置系统支持历史密码记录功能 当登录系统的密码过期之后，系统会要求用户输入新的密码，并且自动保存。通过 记录历史密码可以阻止用户在修改密码的时候使用单一或者重复的密码，加强安全 性。 1-1 H3C S9500 系列路由交换机 操作手册 密码管理 第 1 章 密码管理特性配置操作 系统将历史密码记录存放到 flash 或者 CF 卡的私有文件中，该文件对任何用户均为 不可读，不可修改。同时系统对密码历史记录以及黑名单