? ? 記得那天應(yīng)該是周末，我碎的正香，手機(jī)突然響了，來電是強(qiáng)哥的電話，說是幫忙看一個(gè)問題，他在用戶機(jī)房，一臺(tái)MSR5680需要新增幾個(gè)用戶賬戶，發(fā)現(xiàn)添加用戶賬戶時(shí)提示用戶賬戶信息在更新，再重新更改密碼提示無法更改，現(xiàn)象如下圖(當(dāng)時(shí)的現(xiàn)象和如下圖片類似，我這里只是模擬場景復(fù)現(xiàn)了下)：

看到強(qiáng)哥發(fā)我的截圖，覺得應(yīng)該是設(shè)備開啟密碼控制策略功能了，遠(yuǎn)程登錄上去看了下，果不其然。

????金融類或者保密性要求比較高的單位，出于安全性考慮，會(huì)定期對(duì)網(wǎng)絡(luò)設(shè)備上的管理賬戶進(jìn)行更新。保障網(wǎng)絡(luò)設(shè)備安全性毋庸置疑，但是也會(huì)帶來一些新的問題，如管理、維護(hù)的復(fù)雜度，增加了運(yùn)維管理人員的工作量等。

??? H3C設(shè)備上由于開啟密碼控制策略所帶來的問題已經(jīng)屢見不鮮了，為了避免在遇到此類問題，本篇文章羅列了各種問題現(xiàn)象及原因，以下僅供學(xué)習(xí)參考，如有錯(cuò)誤，歡迎指正。

設(shè)備側(cè)開啟方法：

password-control enable

參數(shù)：

缺省的密碼控制策略

密碼控制策略參數(shù)的解釋

現(xiàn)象1：添加用戶時(shí)提示在更新

解釋：開啟全局密碼管理功能后，添加的用戶賬戶信息就會(huì)有如上的提示，這個(gè)是正常的。一旦密碼控制策略功能被開啟，設(shè)備自動(dòng)生成后綴名為“dat”的文件并保存于存儲(chǔ)介質(zhì)中用于記錄本地用戶的認(rèn)證、登錄信息。請(qǐng)不要手工刪除或修改該文件

現(xiàn)象2：密碼多次輸入錯(cuò)誤，導(dǎo)致當(dāng)時(shí)無法登錄

解釋：開啟密碼控制策略后，用戶首次登陸會(huì)提示讓修改密碼的。如果用戶出現(xiàn)過多次登錄失敗，默認(rèn)3次，則該用戶賬戶會(huì)被鎖定，加入到黑名單中，默認(rèn)鎖定時(shí)長1min

現(xiàn)象3：密碼過期前7天的登錄用戶的提示

解釋：出現(xiàn)該狀態(tài)，表示用戶密碼快過期了，默認(rèn)要求用戶密碼必須在90天內(nèi)做更改、提前7天會(huì)有日志提示，建議用戶修改密碼

現(xiàn)象4：密碼90天內(nèi)未更改，提示如下信息

解釋：用戶密碼缺省90天內(nèi)未進(jìn)行修改，則可以在允許的時(shí)間段內(nèi)在登錄幾次，登錄時(shí)會(huì)有日志提示，如上所示，默認(rèn)是1個(gè)月時(shí)間內(nèi)允許3次登錄，如果這3次還未修改密碼，則密碼過期后將無法登錄

現(xiàn)象5：密碼過期后無法登錄，提示如下圖

解釋：默認(rèn)90天內(nèi)未修改密碼信息，則無法通過該賬戶進(jìn)行登錄，可以通過多種方法解決無法登錄的問題：

• console上去更新用戶賬戶密碼信息

• 將系統(tǒng)時(shí)間修改到比較早的時(shí)間，如2019/1/1，則可以使用之前的用戶賬戶和密碼進(jìn)行登錄

• console登錄上去關(guān)閉掉密碼策略控制功能

現(xiàn)象6：更新用戶密碼提示無法更新

解釋：默認(rèn)兩次更新密碼的時(shí)間間隔是24h，出現(xiàn)如上提示可以通過幾種方法解決

• 修改系統(tǒng)時(shí)間后再修改密碼

• console登錄上去關(guān)閉密碼策略控制功能

---

注：

全局密碼控制策略功能開啟后，默認(rèn)90天內(nèi)要求更新密碼，用戶更新密碼后該信息會(huì)以設(shè)備當(dāng)前時(shí)間寫入到設(shè)備Flash的lauth.dat中，后續(xù)的更改密碼時(shí)間間隔、密碼老化時(shí)間都是對(duì)比寫入到文件中的時(shí)間的，如果90天內(nèi)未修改，默認(rèn)還會(huì)允許在30天內(nèi)登陸3次，即120天內(nèi)必須修改密碼

多次修改賬戶密碼系統(tǒng)會(huì)有密碼復(fù)雜性檢測機(jī)制，只有符合要求的密碼才能設(shè)置成功

一碼不掃，
可以掃天下？

總結(jié)

以上是生活随笔為你收集整理的ntpwedit 提示密码未修改_关于开启密码控制策略所引发的一些问题的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。