本站已运行

攻城狮论坛

作者: jiushichongzi
查看: 2999|回复: 33

more +今日重磅推荐Recommend No.1

所有IT类厂商认证考试题库下载所有IT类厂商认证考试题库下载

more +随机图赏Gallery

【新盟教育】2023最新华为HCIA全套视频合集【网工基础全覆盖】---国sir公开课合集【新盟教育】2023最新华为HCIA全套视频合集【网工基础全覆盖】---国sir公开课合集
【新盟教育】网工小白必看的!2023最新版华为认证HCIA Datacom零基础全套实战课【新盟教育】网工小白必看的!2023最新版华为认证HCIA Datacom零基础全套实战课
原创_超融合自动化运维工具cvTools原创_超融合自动化运维工具cvTools
重量级~~30多套JAVA就业班全套 视频教程(请尽快下载,链接失效后不补)重量级~~30多套JAVA就业班全套 视频教程(请尽快下载,链接失效后不补)
链接已失效【超过几百G】EVE 国内和国外镜像 全有了 百度群分享链接已失效【超过几百G】EVE 国内和国外镜像 全有了 百度群分享
某linux大佬,积累多年的电子书(约300本)某linux大佬,积累多年的电子书(约300本)
乾颐堂现任明教教主Python完整版乾颐堂现任明教教主Python完整版
乾颐堂 教主技术进化论 2018-2019年 最新31-50期合集视频(各种最新技术杂谈视频)乾颐堂 教主技术进化论 2018-2019年 最新31-50期合集视频(各种最新技术杂谈视频)
Python学习视频 0起点视频 入门到项目实战篇 Python3.5.2视频教程 共847集 能学102天Python学习视频 0起点视频 入门到项目实战篇 Python3.5.2视频教程 共847集 能学102天
约21套Python视频合集 核心基础视频教程(共310G,已压缩)约21套Python视频合集 核心基础视频教程(共310G,已压缩)
最新20180811录制 IT爱好者-清风羽毛 - 网络安全IPSec VPN实验指南视频教程最新20180811录制 IT爱好者-清风羽毛 - 网络安全IPSec VPN实验指南视频教程
最新20180807录制EVE开机自启动虚拟路由器并桥接物理网卡充当思科路由器最新20180807录制EVE开机自启动虚拟路由器并桥接物理网卡充当思科路由器

[H3C] 配置了H3C登录密码 telnet能进 ssh2 http 进不去 什么原因

  [复制链接]
zsx [Lv1 网络小菜鸟] 发表于 2021-12-15 11:22:14 | 显示全部楼层
开通VIP 免金币+免回帖+批量下载+无广告
service-type ssh
0 {$ L+ K$ J' d3 a #服务类型一定选择SSH和Terminal,否则无法ssh和console口登录。  D8 @0 ~1 m/ d
authorization-attribute user-role level-3
% Z: C$ i5 K1 d+ h' J #认证的权限一定按照要求来配置,权限一般为15、10、1。( B& F$ P' Y& X

2 M0 a* E& u( o/ E7 Huser-interface aux 0
- l, \( G& E9 a2 K* U #进入console 0视图。1 P, ^& u  Z* o& \
authentication-mode scheme. u! V& a# i+ i- F
#调用认证模式选择账号加密码模式。; t' t: i2 M" a6 N8 H; ?
idle-timeout 5 0
- J/ Y  J  E0 J3 { #超时时间为5min。8 u( S/ P! h/ f: o" ?/ g% `

0 ~- y* I/ Q( _1 g5 B3 i5 W ssh server enable
; ^2 k! m. Y6 s7 p1 x #最重要的先打开ssh服务。
+ i. e- d* s2 q. J6 ]) z 6 I1 a' {$ w: z
line vty 0 4
* E& ?5 o* j; B+ Q/ t0 d/ J+ \ #允许5个账号同时登录。6 P# f- ~2 v. Z  E
authentication-mode scheme. K2 N* l1 `  l' {
#调用认证模式选择账号加密码模式。! Q6 |7 y4 `7 Y- p7 L  ]0 S& |
protocol inbound ssh8 _4 P/ B* H+ M2 l
#容许ssh登录
" _0 T& J! i  Y. e" Y) y6 ^ idle-timeout 5 0
/ ~2 s1 M, t3 t/ f #超时时间为5min & n: e  |8 W( j( ]

7 i4 g& X  K9 _% Z5 C, ?$ C8 M ssh user ycaudit service-type stelnet authentication-type password
" s) v+ ?* H/ D: q$ L& l #用户admin服务类型为SSH,认证模式为密码认证;多个用户时复制该条只改账号就行。) K" {/ O0 T' c  m- e# j
undo ssh server compatible-ssh1x enable
( |( g$ Y& Z% s  F' y #关闭SSH服务兼容SSH1版本登录(ssh1漏洞较多)。
% _' w8 H5 S3 I2 ], f . o- n. {# J+ y( ~

; g" G8 t7 r4 l, _; y) \ password-control enable  E7 L7 W$ v" p/ o8 l
#打开密码控制策略。0 F4 W9 \7 A% u+ `2 V
undo password-control change-password first-login enable9 s% j* x, A$ N4 P% s
#关闭首次登录密码修改密码功能。
- e2 p  e8 `$ I  H$ M1 g( l undo password-control aging enable
- P7 W( K8 j: _* @ #关闭密码老化功能。
+ z) w5 G) K2 u3 t( a5 }/ t+ P( E+ I password-control length 8" a; Y4 T3 t5 y4 Q/ a9 z
#密码最小长度不低于8位。
& r8 L, K# b1 V9 i& F: G4 U password-control login-attempt 3 exceed lock-time 5
8 ]$ W$ p" I- ]) q8 @% I6 J& F #尝试登录三次失败锁定5分钟。" ]% w3 j/ I9 y  \# N/ y
password-control update-interval 0' y/ A$ Y( N2 M' v+ X2 g' h
#密码最小更新周期为0( K( w  [' `- A% K& q
password-control login idle-time 90
$ F4 X- z5 d0 u4 G) [# J #用户永不老化
) s- @# j. W8 B9 ~( g password-control complexity user-name check$ M- I% r  Z! ^' c( v: b
#开启在配置的密码中检查包含用户名或者字符顺序颠倒的用户名的功能。
) H' Q9 w6 Y2 I8 S password-control composition type-number 3 type-length 1) d0 o1 Q3 Y9 g, W  q+ \
#配置全局的密码元素的最少组合类型为3种,至少要包含每种元素的个数为1个。
! ]! g8 f& g( x, m ; {$ g1 {% @( {. S- @+ Q5 U4 s
. p2 `+ }! c' W8 c& x# b
undo password-control composition enable 4 G/ o- C: i4 O3 v1 _& W6 l3 \0 ~
#关闭 使能密码组合检测管理功能
$ y+ }; a: M1 j' Z. u undo password-control length enable6 Y6 Y2 w- P- F, R
#关闭密码最小长度检测 2 F) |' S* c& k+ M
undo password-control history enable6 B+ _1 T  q6 H- j
#关闭密码历史相同检测。
* z( o3 q" b& o+ N* R
0 E1 e) a; E1 z! }+ Z, c; o6 ]8 j% a

! d* _" c$ e9 j/ |6 C! w8 R$ O* p password-control login idle-time 0
CCNA考试 官方正规报名 仅需1500元
回复 支持 反对

使用道具 举报

wangsiqi [Lv4 初露锋芒] 发表于 2021-12-15 16:51:58 | 显示全部楼层
看看对应的服务是不是开了
回复 支持 反对

使用道具 举报

qq986537006 [Lv2 初出茅庐] 发表于 2021-12-21 11:09:44 | 显示全部楼层
11111111111111111111111111111111111
回复 支持 反对

使用道具 举报

goodremark [Lv3 牛刀小试] 发表于 2021-12-23 09:24:03 | 显示全部楼层
service-type telnet 后面加上ssh、http吧
6 D/ ~* w1 ^" |同时在全局配置下配置SSH登录的密钥
回复 支持 反对

使用道具 举报

ty2021 [Lv5 不断成长] 发表于 2021-12-23 17:46:25 | 显示全部楼层
找到好贴不容易,我顶你了,谢了
回复 支持 反对

使用道具 举报

痞子蔡 [Lv8 技术精悍] 发表于 2021-12-24 10:24:27 | 显示全部楼层
每天进步一点点!
回复 支持 反对

使用道具 举报

jiahua1680 [Lv3 牛刀小试] 发表于 2021-12-28 20:11:14 | 显示全部楼层
服务没有加上去
回复 支持 反对

使用道具 举报

zyxzlw [Lv5 不断成长] 发表于 2021-12-31 11:37:10 | 显示全部楼层
我也想知道呢
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

QQ|无图浏览|手机版|网站地图|攻城狮论坛

GMT+8, 2026-10-17 09:55 , Processed in 0.096555 second(s), 9 queries , Gzip On, MemCache On.

Powered by Discuz! X3.4 © 2001-2013 Comsenz Inc.

Designed by ARTERY.cn