华为安全管理配置手册

《华为安全管理配置手册》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、华为安全管理配置手册锁定用户界面lock3.2.2设置S-switch设备时间请在用户视图下进行下列操作。操作命令设置UTC标准时间clockdatetimetime设置采用夏时制clockdaylight-saving-timetime-zone-nameoneyearstart-timestart-dateend-timeend-dateoffset设置所在的时区clocktimezone切换语言模式请在用户视图下进行下列操作。操作命令切换为中文模式language-modechinese切换为英文模式language-modeengl

2、ish切换用户级别操作命令[tswitch]sysnameswitchfortest[switchfortest]superpasswordlevel15simple111user-interfacevty04authentication-modepasswordsetauthenticationpasswordsimple111userprivilegelevel15quit切换用户级别super[level]配置Console用户界面属性配置用户界面的显示属性背景信息要配置用户界面的显示属性，需执行以下步骤：操作步骤步骤1执行命令sys

3、tem-view，进入系统视图。步骤2执行命令user-interface{0

4、console0}，进入用户界面视图。步骤3执行命令screen-lengthscreen-length，配置终端屏幕的行数；步骤4执行命令history-commandmax-sizesize，配置历史命令缓冲区大小。配置用户界面的登录参数背景信息要配置用户界面的登录参数，需执行以下步骤：操作步骤步骤1执行命令system-view，进入系统视图。步骤2执行命令user-interface{0

5、console0}，进入用户界面视图。步骤3执行命令idle-ti

6、meoutminutes[seconds]，配置登录用户的超时断连时间。缺省情况下，登录用户的超时断连时间为10分钟，即如果登录用户10分钟内没有任何操作，则此终端线路自动断开。使用idle-timeout00命令可以设置为永不超时断连配置Password方式验证登录用户背景信息说明配置Password验证方式，必须设置验证密码，否则不能登录。操作步骤步骤1执行命令system-view，进入系统视图。步骤2执行命令user-interface{0

7、console0}，进入用户界面视图。步骤3执行命令authentication-modep

8、assword，配置采用Password验证方式。步骤4执行命令要配置AAA本地方式验证登录用户，需执行以下步骤：操作步骤步骤1执行命令system-view，进入系统视图。步骤2执行命令user-interface{0

9、console0}，进入用户界面视图。步骤3执行命令authentication-modeaaa，进入AAA视图。步骤4执行命令quit，退回到系统视图。步骤5执行命令aaa，进入AAA视图。步骤6执行命令local-useruser-namepassword{simple

10、cipher}password，配置本地用户名及

11、密码。步骤7执行命令local-useruser-nameservice-type{ftp

12、ppp

13、ssh

14、telnet

15、terminal}*，配置用4-11此步骤可选。步骤8执行命令local-useruser-namelevellevel，配置用户的登录级别。步骤9执行命令authentication-schemeauthentication-scheme-name，创建验证方案，并进入验证方案视图。步骤10执行命令authentication-modelocal，配置AAA验证方式为本地。在#aaaauthentication-sch

16、emedefaultauthorization-schemedefaultaccounting-schemedefaultdomaindefaultdomaindefault_adminlocal-useradminpasswordsimpleadminlocal-useradminlevel15local-useradminftp-directoryflash:local-useradminservice-typetelnet变更AAA模式密码sysaaalocal-useradminpasswordsimple999#执行命令local

17、-useruser-namepassword{simple

18、cipher}password，创建本地用户账号。local-useradminservice-typetermina