華為_MA5100(MA5103) 操作手冊_01-基礎(chǔ)配置01-05 操作用戶管理

1、SmartAX MA5100/MA5103操作手冊表格目錄目 錄5 操作用戶管理5-15.1 概述5-25.2 相關(guān)概念5-35.3 增加用戶5-45.4 刪除用戶5-55.5 修改用戶屬性5-65.5.1 修改低級別用戶屬性5-65.5.2 修改口令5-6文檔版本 04 (2006-10-25)華為技術(shù)有限公司iii表格目錄表5-1 增加用戶相關(guān)操作列表5-5SmartAX MA5100/MA5103操作手冊5 操作用戶管理5 操作用戶管理關(guān)于本章本章介紹操作用戶的管理操作。本章描述內(nèi)容如下表所示。標(biāo)題內(nèi)容5.1 概述介紹MA5100對操作用戶的管理內(nèi)容及規(guī)格。5.2 相關(guān)概念介紹有關(guān)操作用

2、戶的相關(guān)概念。5.3 增加用戶介紹增加用戶的配置操作。5.4 刪除用戶介紹刪除用戶的配置操作。5.5 修改用戶屬性 介紹修改用戶屬性的相關(guān)配置操作。5.1 概述業(yè)務(wù)描述操作用戶指通過命令行終端對設(shè)備進(jìn)行各種操作維護(hù)的用戶。MA5100對操作用戶進(jìn)行嚴(yán)格的身份校驗(yàn)：通過對操作用戶的用戶名和密碼的匹配來允許或拒絕用戶的登錄；通過操作用戶的權(quán)限分級來控制操作用戶對設(shè)備的具體管理和維護(hù)。業(yè)務(wù)規(guī)格操作用戶權(quán)限分三個級別：普通用戶級、操作者級、管理者級。l 高級別的用戶可以執(zhí)行低級別權(quán)限的命令，低級別的用戶不能執(zhí)行高級別權(quán)限的命令。l 用戶登錄驗(yàn)證通過后，首先都會進(jìn)入命令行普通用戶模式，根據(jù)權(quán)限的不同可以

3、進(jìn)入不同的命令模式。即使進(jìn)入同一個命令模式，具有不同權(quán)限的用戶，也會對應(yīng)不同的命令操作權(quán)限。5.2 相關(guān)概念用戶名又稱帳號，由119個字符組成，在整個系統(tǒng)中是唯一的，不能重復(fù)。用戶名不區(qū)分字母大小寫?？诹钣址Q密碼，由119個字符組成。一般用戶可以修改自己的口令，管理者可以修改其它用戶的口令。口令區(qū)分大小寫。登錄管理用戶登錄時，系統(tǒng)檢查用戶名和口令是否匹配，匹配成功后則允許用戶登錄進(jìn)行操作。MA5100只允許3個用戶同時登錄系統(tǒng)。一個是串口用戶，通過console口登錄，另外兩個為Telnet用戶。MA5100最多允許兩個用戶通過Telnet方式同時登錄系統(tǒng)。超過兩個時會提示用戶“too man

4、y user”，同時斷開連接。權(quán)限系統(tǒng)可創(chuàng)建的操作用戶權(quán)限可分三個級別：普通用戶級、操作者級、管理者級，每一級別的用戶只能使用該級別以及低于該級別的命令。l 普通用戶級（General user）：只能對設(shè)備進(jìn)行簡單的查詢操作和系統(tǒng)命令操作。 l 操作者級（Operator）：能對設(shè)備和普通業(yè)務(wù)進(jìn)行配置。l 管理者級（Administrator）：級別最高，能進(jìn)行各種配置操作，同時負(fù)責(zé)對其他用戶權(quán)限進(jìn)行維護(hù)管理。root用戶是系統(tǒng)缺省的超級管理用戶，享有比管理者級更高的權(quán)限。5.3 增加用戶目的增加可對系統(tǒng)進(jìn)行操作的用戶。規(guī)格缺省情況下，系統(tǒng)有一個管理者權(quán)限的操作用戶，用戶名為root，初始密

5、碼為admin。系統(tǒng)最多允許增加25個用戶。注意事項(xiàng)增加用戶時需注意：l 只有root用戶才有權(quán)限增加用戶。l 用戶名不能和已有的用戶重復(fù)。舉例增加一位用戶，用戶名為lisi，權(quán)限為管理者級，Telnet允許權(quán)限打開。huawei#user name<username>(<20 chars): lisi user level: 1: General user 2: Operator 3: Administrator Input level 1: 3 Password (<20 chars): Confirm password: Telnet permit?on|offo

6、n: on The user added to system successfully.驗(yàn)證結(jié)果使用show user命令查詢系統(tǒng)的操作用戶。huawei#show user<option>all,online:allAll users of console:    User Name            Access Level      Log Status  

7、0;   Telnet- - - -      root           Super Administrator     online         on      lisi        &#

8、160; Administrator     offline        on- - - -相關(guān)操作增加用戶相關(guān)操作如表5-1所示。表5-1 增加用戶相關(guān)操作列表操作命令查詢當(dāng)前在線用戶show user online、show client5.4 刪除用戶目的刪除操作用戶，禁止其登錄系統(tǒng)。注意事項(xiàng)刪除用戶時需注意：l 只有root用戶才有權(quán)限刪除操作用戶。l 正在登錄的用戶不能刪除，如果需要刪除，需要先斷開相應(yīng)用戶的連接。舉例刪除名為lisi的操作用戶。huawei#no

9、 user name<username>(<20 chars):lisi Really delete this user?(y/n) ny This user has been deleted successfully.驗(yàn)證結(jié)果使用show user命令查詢系統(tǒng)操作用戶，具體驗(yàn)證方法請參見“5.3 增加用戶”。5.5 修改用戶屬性5.5.1 修改低級別用戶屬性目的修改操作用戶級別、口令、是否允許Telnet登錄等用戶屬性。注意事項(xiàng)修改低級別用戶屬性時需注意：l 只有root用戶才有權(quán)限修改操作用戶屬性。l root用戶的權(quán)限和Telnet登錄屬性不可更改。舉例root用戶修改lisi用戶的密碼。huawei#user modify<username>(<20 chars):lisi<option>level,password,telnet:password New password(<20 chars): Confirm new password: Password modified successfully.驗(yàn)證結(jié)果設(shè)置成功，lisi用戶以新口令才能登錄系統(tǒng)。5.5.2 修改口令目的操作用戶修改自己的口令。舉例操作用戶修改自己的口令。huawei>user pas