H3C路由器登录策略专题讲解中，如何设置复杂密码和双因素认证？

本文共计820个文字，预计阅读时间需要4分钟。

启用登录尝试控制，登录次数超出[锁定|锁定时长|解锁]后取消登录尝试控制[参数]：用户登录尝试次数，取值范围为2-10。超出：用户登录尝试失败后进行‘锁定|锁定时长|解锁’操作。

password-control login-attempt login-times [ exceed { lock | lock-time time | unlock } ]

undo password-control login-attempt

login-times：用户登录尝试次数，取值范围为2～10。

exceed：用户登录尝试失败后的行为。

lock：表示永久禁止该用户登录。

lock-time time：表示禁止该用户一段时间后，再允许该用户重新登录。其中，time为禁止该用户的时间，取值范围为1～360，单位为分钟。

unlock：表示不禁止该用户，允许其继续登录。

password-control login-attempt命令用来配置用户登录尝试次数以及登录尝试失败后的行为。

undo password-control命令用来恢复缺省情况。

缺省情况下，用户登录尝试次数为3次；如果用户登录失败，则1分钟后再允许该用户重新登录。

需要注意的是：

对于被永久禁止登录的用户，只有管理员把该用户从黑名单中删除后，该用户才能重新登录。

对于被禁止一段时间内登录的用户，当配置的禁止时间超时或者管理员将其从黑名单中删除，该用户才可以重新登录。