SNS交换机(OEM博科FC交换机)怎样设置密码策略

问题描述

SNS光交怎样设置密码策略

解决方案

启用管理锁定策略

 

以管理员权限或拥有securityAdmin权限的用户登录交换机。

运行passwdcfg --enableadminlockout命令。

 

 

修改锁定阈值为5 次(次数可更改)

passwdcfg --set -lockoutthreshold 5

 

修改锁定期限为10分钟(时间可更改)

passwdcfg --set -lockoutduration 10

 

注:只是执行命令的用户会运行密码策略

 

解锁账户

以管理员权限或拥有securityAdmin权限的用户登录交换机。

运行userconfig --change账户名-u来指定被锁账户的名称。

 

关闭管理锁定策略

以管理员权限或拥有securityAdmin权限的用户登录交换机。

运行passwdcfg --disableadminlockout命令。

 

拒绝服务攻击威胁

账户锁定策略机制也使得在用户持续使用错误密码登录账户时造成拒绝服务的情况。因此,账户锁定策略不适用于选定的特权账户,防止这些账户遭受拒绝服务攻击。但是,特权账户的密码也会遭到频繁的猜测。通过审计日志查看这种攻击是否存在。

 

转自:https://support.huawei.com/enterprise/zh/knowledge/EKB1100002742

评论 1
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值