- 产品与解决方案
- 行业解决方案
- 服务
- 支持
- 合作伙伴
- 关于我们
07-HH3C-USER-MIB
本章节下载： 07-HH3C-USER-MIB (133.59 KB)
HH3C-USER-MIB用来管理本地用户。
hh3c-user.mib
|
OID |
告警标题 |
类型 |
级别 |
清除告警 |
缺省状态 |
|
1.3.6.1.4.1.25506.2.12.3.1.0.1 |
用户被黑名单锁定 |
事件告警 |
警告 |
- |
关闭 |
用户在登录尝试达到最大次数仍登录失败时，其用户信息会被加入密码管理黑名单，此时密码管理模块将生成本告警信息。
系统有可能正在受到Login攻击。
开启
命令行：snmp-agent trap enable password-control user-lock
关闭
命令行：undo snmp-agent trap enable password-control user-lock
|
OID（变量名） |
含义 |
索引节点 |
类型 |
取值范围 |
|
1.3.6.1.4.1.25506.2.12.1.1.1.1 (hh3cUserName) |
用户名 |
hh3cUserIndex |
DisplayString |
OCTET STRING (1.. 255) |
|
1.3.6.1.4.1.25506.2.12.3.1.1.1 (hh3cUserIPAddressType) |
用户的地址类型 |
hh3cUserIndex |
INTEGER |
unknown(0),, ipv4(1), , ipv6(2) |
|
1.3.6.1.4.1.25506.2.12.3.1.1.2 (hh3cUserIPAddress) |
用户的IP地址 |
hh3cUserIndex |
InetAddress |
OCTET STRING (0..255) |
通过执行display password-control blacklist命令查看被加入密码管理黑名单中的用户信息，分析是否存在Login用户攻击。若存在，请联系管理员处理。
|
OID |
告警标题 |
类型 |
级别 |
清除告警 |
缺省状态 |
|
1.3.6.1.4.1.25506.2.12.3.1.0.2 |
用户从黑名单中解锁 |
事件告警 |
警告 |
- |
关闭 |
对于因登录尝试达到最大次数仍登录失败而被加入密码管理黑名单的用户，管理员执行reset password-control blacklist命令或用户登录尝试失败锁定老化时间到达后，用户将从黑名单中被删除，此时密码管理模块将生成本告警信息。
对系统无影响。
开启
命令行：snmp-agent trap enable password-control user-unlock
关闭
命令行：undo snmp-agent trap enable password-control user-unlock
|
OID（变量名） |
含义 |
索引节点 |
类型 |
取值范围 |
|
1.3.6.1.4.1.25506.2.12.1.1.1.1 (hh3cUserName) |
用户名 |
hh3cUserIndex |
DisplayString |
OCTET STRING (1.. 255) |
|
1.3.6.1.4.1.25506.2.12.3.1.1.1 (hh3cUserIPAddressType) |
用户的地址类型 |
hh3cUserIndex |
INTEGER |
unknown(0),, ipv4(1), , ipv6(2) |
|
1.3.6.1.4.1.25506.2.12.3.1.1.2 (hh3cUserIPAddress) |
用户的IP地址 |
hh3cUserIndex |
InetAddress |
OCTET STRING (0..255) |
正常运行信息，无需处理。
|
OID |
告警标题 |
类型 |
级别 |
清除告警 |
缺省状态 |
|
1.3.6.1.4.1.25506.2.12.4.0.1 |
用户组数量达到最大规格 |
故障告警 |
重要 |
1.3.6.1.4.1.25506.2.12.4.0.2 (hh3cUserGroupThresholdResume) |
关闭 |
当设备上配置的用户组数目达到允许的最大值时，生成此告警信息。
无法创建新用户组。
开启
命令行：snmp-agent trap enable user-group max-count-threshold
关闭
命令行：undo snmp-agent trap enable user-group max-count-threshold
|
OID（变量名） |
含义 |
索引节点 |
类型 |
取值范围 |
|
1.3.6.1.4.1.25506.2.12.4.1.1 (hh3cUserGroupUsedNum) |
用户组当前数量 |
无 |
Unsigned32 |
同MIB标准取值 |
|
1.3.6.1.4.1.25506.2.12.4.1.2 (hh3cUserGroupNumThreshold) |
用户组数量阈值 |
无 |
Integer32 |
同MIB标准取值 |
1.在任意下执行命令display user-group查看本地用户组的信息，自行判断是否有未使用的用户组。
● 如果未使用的用户组数量不为0，请执行步骤2。
● 如果未使用的用户组数量为0，请执行步骤3。
2.在系统视图下执行命令undo user-group，删除未使用的用户组。
3.请收集告警信息、日志信息和配置信息，联系技术支持工程师进行处理。
4.结束。
|
OID |
告警标题 |
类型 |
级别 |
清除告警 |
缺省状态 |
|
1.3.6.1.4.1.25506.2.12.4.0.2 |
用户组数量恢复告警 |
恢复告警 |
警告 |
- |
关闭 |
当设备上配置的用户组数目回落到最大值的90%以下时，生成此告警信息。
对系统无影响。
开启
命令行：snmp-agent trap enable user-group max-count-threshold
关闭
命令行：undo snmp-agent trap enable user-group max-count-threshold
|
OID（变量名） |
含义 |
索引节点 |
类型 |
取值范围 |
|
1.3.6.1.4.1.25506.2.12.4.1.1 (hh3cUserGroupUsedNum) |
用户组当前数量 |
无 |
Unsigned32 |
同MIB标准取值 |
|
1.3.6.1.4.1.25506.2.12.4.1.2 (hh3cUserGroupNumThreshold) |
用户组数量阈值 |
无 |
Integer32 |
同MIB标准取值 |
正常运行信息，无需处理。
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!
支持
