一篇掌握华三企业设备---密码复杂度要求（收藏备用）

作者：一天，公众号：网络之路博客（ID：NetworkBlog）。让你的网络之路不在孤单，一起学习，一起成长。

关于密码复杂度要求

实际中有的环境对于密码的复杂度、多久修改密码有要求或者客户不想弄的这么复杂，这个时候就需要来定义密码复杂度要求了。

[CoreA]local-user admin[CoreA-luser-manage-admin]password simple  adminThe password is too short. It must contain at least 7 characters.[CoreA-luser-manage-admin]password simple  admin12345The password cannot contain the username or reversed username.

是不是在华三设备新版本里面经常遇到这样的烦恼，密码长度太短；复杂度不符合要求；第一次登录要求修改密码等，可以参考下面的设置解决该问题。

 #举例

[H3C]undo password-control enable[H3C]undo password-control length enable[H3C]undo password-control complexity user-name check[H3C]undo password-control change-password first-login enable

#关闭长度限制、关闭密码策略、关闭密码不能与用户名冲突限制、关闭第一次登录要求修改密码。（当然如果有需要，可以开启自己需要的）

 #查询

<H3C> display password-control Global password control configurations: Password control:                     Disabled Password aging:                       Enabled (90 days) Password length:                      Enabled (10 characters) Password composition:            Enabled (1 types, 1 characters per type) Password history:                     Enabled (max history records:4) Early notice on password expiration:  7 days Maximum login attempts:               3 Action for exceeding login attempts:  Lock user for 1 minutes Minimum interval between two updates: 24 hours User account idle time:               90 days Logins with aged password:            3 times in 30 days Password complexity:                  Disabled (username checking)                               Disabled (repeated characters checking)

查看设备开启了哪些密码管理功能

“承上启下”
早期解决方案已经介绍完毕了，介绍早期的解决方案是更方便理解现在主流的解决方案的工作流程，另外一个呢，很多朋友觉得早期的解决方案就淘汰了，其实不是，可能常用到的是主流的，往往有些特别的网络环境，就只能使用这种方式才能实现（包括目前华为的VXLAN中也是以子接口方式），所以就有这两个原因，花了一篇的时间讲解早期的解决方案，下一篇进入正式的主流的解决方案里面。