login命令用户登陆失败几次后锁定登陆账号.note
·login命令参数:

block-for //防暴力破解,登陆失败多少次就拒绝登陆
delay //拖慢暴力破解
on-failure //登陆失败时做什么
on-success //登陆成功时做什么
quiet-mode //触发block后允许谁还能连接
password-reuse-interval //密码多久才能重复用
password-warning-interval //密码过期前提醒1、用户1分钟内登陆失败3次后锁定账号5分钟:
需要配置 aaa new-model才会生效
不会对console生效,因为console是救命入口,从vty登陆失败的就会被拒绝
login block-for 300 attempts 3 within 60
aaa new-model
aaa authentication login AAA local
ip domain name wsc2022
crypto key gen rsa module 2048
lin vty 0 4
transport input ssh
login authentication AAA
可以看到,登陆失败三次之后就被拒绝登陆了