华为采用机器翻译与人工审校相结合的方式将此文档翻译成不同语言,希望能帮助您更容易理解此文档的内容。 请注意:即使是最好的机器翻译,其准确度也不及专业翻译人员的水平。 华为对于翻译的准确性不承担任何责任,并建议您参考英文文档(已提供链接)。
配置VTY用户界面的用户验证方式
配置VTY用户界面的用户验证方式
背景信息
系统提供AAA验证、密码验证两种方式。配置用户验证方式可以增加设备的安全性。
操作步骤
- 设置AAA验证
- 执行命令system-view,进入系统视图。
- 执行命令user-interface vty first-index [ last-index ],进入VTY用户界面视图。
- 执行命令authentication-mode aaa,设置用户验证方式为AAA验证。
- 执行命令quit,退出VTY用户界面视图。
- 执行命令aaa,进入AAA视图。
- 执行命令local-user user-name password irreversible-cipher irreversible-cipher-password,配置本地用户名和密码。
- 执行命令local-user user-name service-type { telnet | ssh },配置本地用户的接入类型为Telnet或SSH。
- 执行命令quit,退出AAA视图。
- 执行命令commit,提交配置。
- 设置密码验证
- 执行命令system-view,进入系统视图。
- 执行命令user-interface vty first-ui-number [ last-ui-number ],进入VTY用户界面视图。
- 执行命令authentication-mode password,设置用户验证方式为密码验证。
- 执行命令set authentication
password [ cipher password ],设置验证密码,输入的密码可以是显式或密文。
输入的密码可以是显式或者密文,当不指定cipher password参数时,将采用交互方式输入显式密码,当指定cipher password参数时,既可以输入显式密码也可以输入密文密码,但都将以密文形式保存在配置文件中。
- 执行命令commit,提交配置。