口令至少登錄三個月修改一次命令

您好，先開啟password-control ，然後再配置

以下是密碼策略的配置方法，請參考：

1、針對全部的登陸用戶做限製，需要在全局配置密碼策略：

[H3C]password-control enable   //開啟密碼策略

[H3C]password-control aging enable  //開啟密碼有效期的策略

[H3C]password-control aging 90   //配置密碼有效的時間為90天

[H3C]password-control length enable   //開啟密碼長度的限製

[H3C]password-control length 16   // 配置密碼長度最小為16位

[H3C]password-control login-attempt 10 exceed lock-time 10  //配置密碼可嚐試的失敗次數為10次，10次失敗以後被鎖定10分鍾後方可繼續嚐試

2、針對某個用戶做限製，需要在具體用戶試圖下做配置：

[H3C]password-control enable   //開啟密碼策略  

[H3C]local-user admin   //創建admin用戶

[H3C-luser-manage-admin]password-control aging 90   //配置admin用戶密碼有效期為90天

[H3C-luser-manage-admin]password-control length 8   //配置admin用戶密碼長度最小為8位

[H3C-luser-manage-admin]password-control login-attempt 10 exceed lock-time 5  //配置admin用戶的密碼可嚐試的失敗次數為10次，10次失敗以後被鎖5分鍾後方可繼續嚐試

注意：

1、假設用戶內和全局都配置了密碼策略，則該用戶內的密碼策略生效

2、假設用戶內沒有配置密碼策略且全局開啟了密碼策略，則生效的是全局的密碼策略