TEL:
FAQ-CE交换机为什么登录时总提示需要修改初始密码
| 发布时间: 2019-12-12 12:21:32 | 511 次浏览
FAQ-CE交换机为什么登录时总提示需要修改初始密码

AAA配置安全策略时,有这两条命令:


local-user policy password change命令用来配置本地管理员下次登录提醒修改原始密码。

local-user policy security-enhance命令用来使能本地用户账户安全策略功能。


CE设备上的默认配置:

(1)local-user policy security-enhance命令是一个强安全策略,该命令使能时,内部默认实现是“每次登录必须提示修改初始密码”,而且不可通过local-user policy password change命令调整。


(2)local-user policy password change命令,仅在“undo local-user policy security-enhance”配置了的情况下,才体现为独立命令行:使能时,每次登录必须提示修改初始密码;不使能时,不提示需要修改初始密码。


这两者之前有一定的包含关系。当前实现策略就是这样的。


如果不希望每次提示修改初始密码,进入aaa视图后,新增配置“【HUAWEI-aaa】undo local-user policy security-enhance”即可。