Модуль dellemc.enterprise_sonic.sonic_login_lockout — управление глобальными настройками блокировки входа в SONiC

Краткое описание

• Этот модуль предназначен для управления настройками параметров блокировки входа.
• Функция блокировки входа блокирует учётную запись пользователя на период user-lockout-period после достижения максимального числа неудачных попыток. Можно включить параметр исключения консоли, чтобы не выполнять проверку блокировки входа для пользователей консоли.

Параметры

Примеры

# Using "deleted" state
#
# Before state:
# -------------
#
# sonic# show running-configuration | grep lockout
# !
# login lockout period 12
# login lockout max-retries 5
# login lockout console-exempt
# !

- name: Delete Login Lockout configurations
  dellemc.enterprise_sonic.sonic_login_lockout:
    config:
      period: 12
      max_retries: 5
    state: deleted

# After state:
# ------------
# sonic# show running-configuration | grep lockout
# !
# login lockout console-exempt
# !
# sonic#


# Using "merged" state
#
# Before state:
# -------------
#
# sonic# show running-configuration | grep lockout
# sonic#

- name: Modify Login Lockout configurations
  dellemc.enterprise_sonic.sonic_login_lockout:
    config:
      console_exempt: true
      period: 12
      max_retries: 5
    state: merged

# After state:
# ------------
# sonic# show running-configuration | grep lockout
# !
# login lockout period 12
# login lockout max-retries 5
# login lockout console-exempt
# !

# Using "overridden" state
#
# Before state:
# -------------
#
# sonic# show running-configuration | grep lockout
# !
# login lockout period 10
# login lockout max-retries 2
# !
# sonic#

- name: Override Login Lockout configurations
  dellemc.enterprise_sonic.sonic_login_lockout:
    config:
      console_exempt: true
      period: 11
      max_retries: 3
    state: overridden

# After state:
# ------------
# sonic# show running-configuration | grep lockout
# !
# login lockout period 11
# login lockout max-retries 3
# login lockout console-exempt
# !

# Using "replaced" state
#
# Before state:
# -------------
#
# sonic# show running-configuration | grep lockout
# !
# login lockout period 10
# login lockout max-retries 2
# !
# sonic#

- name: Replace Login Lockout configurations
  dellemc.enterprise_sonic.sonic_login_lockout:
    config:
      period: 15
    state: replaced

# After state:
# ------------
# sonic# show running-configuration | grep lockout
# !
# login lockout period 15
# !

Возвращаемые значения

Общие возвращаемые значения описаны здесь; ниже приведены поля, уникальные для этого модуля: