在交換機上配置密碼強度和複雜性設定
目標
首次登入到交換機的基於Web的實用程式時，必須使用預設使用者名稱和密碼，即：cisco/cisco。然後，您需要輸入並配置思科帳戶的新密碼。預設情況下啟用密碼複雜性。如果您選擇的密碼不夠複雜，系統將提示您建立另一個密碼。
由於密碼用於驗證訪問裝置的使用者，因此簡單密碼是潛在的安全隱患。因此，預設情況下會強制實施密碼複雜性要求，必要時可對其進行配置。
本文提供有關如何在交換機上的使用者帳戶上定義密碼複雜性規則的說明。
適用裝置 |軟體版本
- Sx250 | 2.2.5.68(下載最新版)
- Sx300系列 | 1.4.7.05(下載最新版本)
- Sx350系列 | 2.2.5.68(下載最新版)
- SG350X系列 | 2.2.5.68(下載最新版)
- Sx550X系列 | 2.2.5.68(下載最新版)
在交換機上配置密碼強度和複雜性設定
步驟1.登入交換器的網路型公用程式，然後在「Display Mode」下拉式清單中選擇Advanced。
附註：本示例使用SG350X-48MP交換機。
附註：如果您有Sx300系列交換機，請跳至步驟2。
步驟2.選擇Security > Password Strength。
步驟3.（可選）取消選中Enable Password Aging覈取方塊以禁用密碼老化功能。如果啟用此選項，則在指定的密碼老化時間到期時，將提示使用者更改密碼。此功能預設啟用。
步驟4.輸入在提示使用者更改密碼之前可能經過的天數。預設值為180，範圍為1到356天。在此示例中，使用90。
附註：如果您已在步驟3中禁用此功能，請跳至步驟5。
附註：密碼老化也適用於零長度或無密碼。
步驟5.(可選)選中Password Complexity Settings復選框以啟用密碼的複雜性規則。如果啟用此功能，新密碼必須符合以下預設設定：
- 最少八個字元。
- 至少包含三個字元類（大寫字母、小寫字母、數字和標準鍵盤上可用的特殊字元）中的字元。
- 與當前密碼不同。
- 不包含連續重複三次以上的字元。
- 請勿重複或反轉使用者名稱或通過更改字元的大小寫而達到的任何變體。
- 不要重複或反轉製造商名稱或通過更改字元的大小寫所達到的任何變體。
附註：如果您不想啟用密碼複雜性設定，請跳至步驟10。
步驟6。（可選）在Minimal Password Length欄位中輸入密碼所需的最小字元數。預設值為8，範圍為0到64個字元。
附註：允許使用零長度密碼或不允許使用密碼，並且仍可為其分配密碼時效。
附註：在此示例中，使用12。
步驟7.在「允許的字元重複」欄位中輸入字元可重複的次數。預設值為3，範圍為0至16個例項。
附註：在本示例中，使用2。
步驟8.輸入口令中必須存在的字元類的數目。對於口令，最多可以強制實施四個不同的字元類。預設值為3，範圍為0到4個字元類。
這些類包括：
- 1 — 小寫
- 2 — 大寫
- 3 — 數字或數字
- 4 — 符號或特殊字元
附註：在此示例中，使用4。
步驟9.（可選）選中Enable The New Password Must Different To the Current One覈取方塊，以便在更改密碼時要求使用唯一的密碼。
步驟10.按一下Apply。
步驟11。（可選）按一下Save，將設定儲存到啟動組態檔中。
現在，您應該已經成功配置了交換機的密碼強度和複雜性設定。
如需詳細資訊，包括您系列交換器相關的所有文章的連結，請查閱對應的產品頁面：
意見