service-type ssh 7 Y) i, S' N+ \2 n; f8 L
#服务类型一定选择SSH和Terminal,否则无法ssh和console口登录。
9 f& W3 }6 y: {' K6 d' h: K& I5 F; Q authorization-attribute user-role level-3
3 f+ [+ e _2 Z/ n5 h% Q* v #认证的权限一定按照要求来配置,权限一般为15、10、1。
, k0 _- J: T }6 Q* L6 H/ K; Y' c+ p1 r3 b
user-interface aux 0
$ u% T0 M) ]+ W4 [. F2 ~7 | #进入console 0视图。
4 ^9 H4 e& O+ h: h( A4 o3 }2 z$ } authentication-mode scheme
C" ]( @; I8 H4 l) b5 w #调用认证模式选择账号加密码模式。7 `: @ ~7 V4 q. {5 I( t
idle-timeout 5 0
: e( d% v6 n1 t m D- u% Y, I6 K #超时时间为5min。' }; O6 w" ]" o
7 p- e3 ~0 o' [6 d' [. B" W9 ^9 _
ssh server enable
o) F- h$ Y T7 K- S& @- } #最重要的先打开ssh服务。
: J6 {& e0 C4 L! \8 D/ U& i7 {
- {9 @ u% @8 I line vty 0 4
! G5 ]! l+ R! \8 v) o& s/ c% l' M #允许5个账号同时登录。9 `& {: V; G& ~6 M: [
authentication-mode scheme, a* y( H. D) F( \' Z7 l
#调用认证模式选择账号加密码模式。" a' N" @* v5 j# y
protocol inbound ssh6 _* w8 `0 s; S& O7 H; t9 K
#容许ssh登录! U2 ?8 o& P7 H6 V# W$ u5 e5 t* f
idle-timeout 5 03 p+ W$ I7 Z6 X& ]# j0 U$ h5 b6 U; P
#超时时间为5min , M( `! r0 a- d( n" c
; p! e ?( }2 p1 T8 H; g
ssh user ycaudit service-type stelnet authentication-type password1 j+ i8 m+ @% A; I
#用户admin服务类型为SSH,认证模式为密码认证;多个用户时复制该条只改账号就行。
" d' U1 j9 x4 d/ e9 z. Q$ d undo ssh server compatible-ssh1x enable9 x% z/ t" P& p7 K' Z" {: c+ i0 W6 J# h
#关闭SSH服务兼容SSH1版本登录(ssh1漏洞较多)。
- f2 y6 J3 e4 T7 _8 ~
9 L: O0 q, L" e. {+ ^ 0 _* L2 v8 F6 p5 J6 R# {& d. i
password-control enable
; @' D+ A1 n1 V #打开密码控制策略。& n3 D% i. ?* q$ s8 q+ q0 y' N& j/ S
undo password-control change-password first-login enable! p6 x4 T, C ] E; _# P
#关闭首次登录密码修改密码功能。3 p8 W8 o* |4 n0 k
undo password-control aging enable 6 h4 e: ]% ^/ Y6 H
#关闭密码老化功能。7 `6 {* T1 k8 ?6 m; o' ?
password-control length 8
! J5 X8 H7 `4 O3 H #密码最小长度不低于8位。
' z, S, a6 a5 x: X* t7 ^7 \ password-control login-attempt 3 exceed lock-time 5$ r; n K. i- m! ^' `$ ~
#尝试登录三次失败锁定5分钟。9 P) A4 N K! j# T5 Y
password-control update-interval 0
. Q5 W+ Y; c6 r! r7 V #密码最小更新周期为0
/ Y/ G; H8 @/ F9 X password-control login idle-time 90) B [% m9 a3 s: [. E- T3 W* ?8 j
#用户永不老化$ Y" T' T0 x* u5 K
password-control complexity user-name check- Z5 W! G' u5 Z0 i
#开启在配置的密码中检查包含用户名或者字符顺序颠倒的用户名的功能。/ \$ b% @) V% Q( ~; ^" ~
password-control composition type-number 3 type-length 1% U% G& B7 u8 D; m6 r
#配置全局的密码元素的最少组合类型为3种,至少要包含每种元素的个数为1个。" q0 J: E T3 p
8 Q4 v/ v X3 B7 H. R
# H2 d5 |0 r) m3 R5 h' T
undo password-control composition enable
" O% [9 N3 r6 _" v #关闭 使能密码组合检测管理功能
Q K1 P5 d( m undo password-control length enable0 [/ z; `4 g0 @/ t* e
#关闭密码最小长度检测
$ ^$ {. L* Y0 ?" B, T& @8 T7 Z; \ undo password-control history enable
- n- t; G2 _) K7 v4 d% _4 | #关闭密码历史相同检测。
! f( a! P) v/ P8 c1 w7 g D: \% Z5 T! p5 U9 n
% Q9 g; B9 b" _4 f1 Z+ t4 m% S& V+ b) z: a/ h7 R
password-control login idle-time 0 |