aaa local authentication attempts max-fail

モード: グローバルコンフィグモード
カテゴリー: 運用・管理 / ユーザー認証

(config)# aaa local authentication attempts max-fail <1-32>

(config)# no aaa local authentication attempts max-fail

ログイン試行回数を変更する。
no形式で実行した場合はログイン試行回数を初期値に戻す。

本コマンドで指定した回数連続してログインに失敗すると、失敗したユーザーは一定時間（初期設定は5分）ログインできなくなる。失敗したユーザー以外ではログイン可能。

この期間はaaa local authentication attempts lockout-timeコマンドで変更できる。

初期設定では、コンソールログイン、リモートログインともロックアウトの対象となるが、aaa local authentication attempts max-fail remote-login-onlyコマンドを設定することにより、ロックアウトの対象をリモートログインに限定し、コンソールログインをロックアウトの対象外にするすることも可能。


パラメーター

<1-32> ログイン試行回数。初期値は5


コマンドツリー

configure terminal (特権EXECモード)
    |
    +- aaa local authentication attempts max-fail（グローバルコンフィグモード）

関連コマンド

aaa local authentication attempts lockout-time（グローバルコンフィグモード）
aaa local authentication attempts max-fail remote-login-only（グローバルコンフィグモード）
clear aaa local user lockout（特権EXECモード）


(C) 2023 - 2025 アライドテレシスホールディングス株式会社

PN: 613-003190 Rev.G