注意，以下所有命令的执行都要在aaa接口模式下进行，

1. 添加用户，添加拨号用户见最后面
 [Huawei]aaa     //进入aaa接口下
  [Huawei-aaa]local-user chentie password cipher chentie111 //添加名为chentie,密码为chentie111的用户
  [Huawei-aaa]local-user chentie password irreversible-cipher Admingxcj001 //上句可能提示错误,因为要求用不可逆的算法加密

2. 显示所用用户及权限,显示在线用户
 [Huawei-aaa]dis this   //显示添加的结果
 [Huawei-aaa]display access-user  //显示在线用户的命令

3. 给用户配置权限等级及登录方式
  [Huawei-aaa]local-user chentie privilege level 15    //将用户chentie的权限等级设为15级，拨号用户不能设置权限等级，否则服务类型不能设为PPP
  [Huawei-aaa]local-user chentie service-type telnet http   //允许用户chentie可通过telnet和http方式登录设备

4. 删除用户与注销在线用户
 [Huawei-aaa]undo local-user admin //删除用户的命令
 [Huawei-aaa]display access-user  //显示在线用户的命令
 [Huawie-aaa]cut access-user username chentie //注销用户,就是让在线用户下线

5. 账户锁定后如何处理
输错密码次数太多账号被锁,缺省下5分钟后会自动解锁。也可用另一个用户登录到aaa视图下,执行如下命令解锁
在AAA视图下执行命令local-user user-name state active解锁用户。//把user-namer换成要解锁的用户名
也可以通过依次执行后面三个命令使用户账户不被锁定:system-view/user-interface console 0/idle-timeout 0

6. 修改密码的方法和添加用户一样，修改用户权限，等级和登录方式同添加用户一样，

7. 配置VPN拨号用户不能配置权限等级，方法如下：
[qinxiu-aaa]local-user user1 password cipher www.8y8z.com
[qinxiu-aaa]local-user user1 service-type ppp
注：拨号用户不能设置权限等级，否则服务类型不能设为PPP

8. 关闭密码次数检查，否则不能使用上次的密码
<Huawei> system-view
[Huawei] aaa
[Huawei-aaa] local-aaa-user password policy administrator
[Huawei-aaa-lupp-admin] password history record number 0

8.1 关闭原始密码警告                            
[AR161-s]aaa                                                                   
[AR161-s-aaa]local-aaa-user password policy administrator                      
[AR161-s-aaa-lupp-admin]undo password alert original 

9. 关闭密码复杂度检测
[Huawei-aaa] undo user-password complexity-check  //关闭密码复杂度检测
[Huawei-aaa] snmp-agent community complexity-check disable //关闭团体名密码复杂度检查功能,此命令非必须,部分版本支持该功能

10. 设置telnet的超时时间为600分钟
[HUAWEI] user-interface vty 0 4
[HUAWEI-ui-vty0-4] idle-timeout 600 //设置超时时间600分钟（缺省连接的超时时间是5分钟）