Cisco Cisco ASR 5000

Page of 9109
  Global Configuration Mode Commands (L-S) 
local-user max-failed-logins  ▀   
 
Command Line Interface Reference, StarOS Release 18  ▄  
 
   
5439 
local-user max-failed-logins 
Configures the maximum number of failed login attempts a local-user can have before their account is locked out. 
Product
 
All 
Privilege
 
Security Administrator, Administrator 
Mode
 
Exec > Global Configuration 
configure
 
Entering the above command sequence results in the following prompt: 
[local]host_name(config)# 
Syntax
 
local-user max-failed-logins number 
[ default | no ] local-user max-failed-logins 
no
 
Disables this functionality. 
default
 
Restores this parameter to its default setting of 5. 
number
 
Specifies the maximum number of times a local-user could experience a login failure before their account is 
locked out. 
number
 is an integer from 2 through 100. Default: 5 
Usage 
This command configures the maximum number of failed login attempts a local-user can have before their 
account is locked out. For example if, this parameter is configured to “3” then after the third failed login 
attempt, the account would be locked. 
Important:
  Local-user accounts can be configured to either enforce or reject a lockout due to the maximum 
number of failed login being reached. Refer to the 
local-user username
 command for more information. 
Refer to the 
local-user lockout-time
 command for more information. 
Example
 
The following command configures a maximum of three login attempts: 
local-user max-failed-logins 3