Dell EMC SmartFabric OS10 User Guide Release 10.5.0

启用用户锁定

默认情况下，在交换机上最多支持三次连续失败的密码尝试。可将限制设置为用户 ID 的指定锁定期限内允许的最大密码重试次数。

此功能仅适用于 sysadmin 和 secadmin 角色。

• 在 CONFIGURATION 模式下配置用户锁定设置。

  password-attributes {[max-retry number ] [lockout-period minutes]}

  • max-retry number — 设置用户锁定之前连续失败登录尝试的最大次数，从 0 到 16；默认值为 3。
  • lockout-period minutes — 设置用户 ID 在超过失败登录尝试的最大次数后禁止访问系统的时间量，从 0 到 43200；默认值为 0。

当用户由于超过失败登录尝试的最大次数而被锁定时，其他用户仍可访问该交换机。

默认情况下 lockout-period minutes 为 0；锁定期间未配置。失败的登录尝试不会锁定用户。

配置用户锁定

OS10(config)# password-attributes max-retry 4 lockout period 360