Cisco Cisco SG500-52PP 52-port Gigabit Max PoE+ Stackable Managed Switch 用户指南
安全
定义用户
321
思科 200、 300 和 500 系列管理型交换机管理指南 （内部版本）
21
禁用密码恢复机制时，依然可用访问启动菜单，您可以触发密码恢复流程。区别在
于，在此情况下，在系统引导进程期间将移除所有配置和用户文件，并为终端生成适
用的日志消息。
于，在此情况下，在系统引导进程期间将移除所有配置和用户文件，并为终端生成适
用的日志消息。
步骤 3
单击添加以添加新用户，或单击编辑以修改用户。
步骤 4
输入参数。
•
用户名 - 输入新用户名，长度应介于 0 到 20 个字符之间。不允许使用 UTF-8
字符。
字符。
•
密码 - 输入一个密码（不允许使用 UTF-8 字符）。如果已定义密码强度和复杂
性，则用户密码必须与在
性，则用户密码必须与在
设置密码复杂度规则
一节中配置的策略相符。
•
确认密码 - 再次输入密码。
•
密码强度计 - 显示密码的强度。密码强度和复杂性的策略在“密码强度”页面
中配置。
中配置。
•
用户等级 - 选择添加/编辑的用户权限级别。
-
只读 CLI 访问 (1)
-
用户不能访问 GUI，只能访问不会更改设备配置的 CLI
命令。
-
读/受限写入 CLI 访问 (7)
-
用户不能访问 GUI，只能访问某些可以更改设备
配置的 CLI 命令。有关详情，请参阅
CLI
参考指南
。
-
读/写管理访问 (15)
-
用户能够访问 GUI，并配置设备。
步骤 5
单击应用。用户将添加到设备的当前配置文件中。
设置密码强度规则
密码用于验证访问设备的用户。简单的密码可能会危害安全。因此，默认情况下，
将实施密码复杂性要求，并可在必要时进行配置。密码复杂性要求在密码强度页面
上进行配置，该页面可通过安全下拉菜单打开。此外，还可以在此页面上配置密码
过期时间。
将实施密码复杂性要求，并可在必要时进行配置。密码复杂性要求在密码强度页面
上进行配置，该页面可通过安全下拉菜单打开。此外，还可以在此页面上配置密码
过期时间。
定义密码复杂性规则的步骤：
步骤 1
单击安全 > 密码强度，
步骤 2
输入以下密码过期参数：
•
密码过期 - 如果选择此选项，则当密码过期时间到期时，系统将提示用户更改
密码。
密码。