華為_(kāi)MA5100(MA5103) 操作手冊(cè)_01-基礎(chǔ)配置01-05 操作用戶管理

1、SmartAX MA5100/MA5103操作手冊(cè)表格目錄目 錄5 操作用戶管理5-15.1 概述5-25.2 相關(guān)概念5-35.3 增加用戶5-45.4 刪除用戶5-55.5 修改用戶屬性5-65.5.1 修改低級(jí)別用戶屬性5-65.5.2 修改口令5-6文檔版本 04 (2006-10-25)華為技術(shù)有限公司iii表格目錄表5-1 增加用戶相關(guān)操作列表5-5SmartAX MA5100/MA5103操作手冊(cè)5 操作用戶管理5 操作用戶管理關(guān)于本章本章介紹操作用戶的管理操作。本章描述內(nèi)容如下表所示。標(biāo)題內(nèi)容5.1 概述介紹MA5100對(duì)操作用戶的管理內(nèi)容及規(guī)格。5.2 相關(guān)概念介紹有關(guān)操作用

2、戶的相關(guān)概念。5.3 增加用戶介紹增加用戶的配置操作。5.4 刪除用戶介紹刪除用戶的配置操作。5.5 修改用戶屬性 介紹修改用戶屬性的相關(guān)配置操作。5.1 概述業(yè)務(wù)描述操作用戶指通過(guò)命令行終端對(duì)設(shè)備進(jìn)行各種操作維護(hù)的用戶。MA5100對(duì)操作用戶進(jìn)行嚴(yán)格的身份校驗(yàn)：通過(guò)對(duì)操作用戶的用戶名和密碼的匹配來(lái)允許或拒絕用戶的登錄；通過(guò)操作用戶的權(quán)限分級(jí)來(lái)控制操作用戶對(duì)設(shè)備的具體管理和維護(hù)。業(yè)務(wù)規(guī)格操作用戶權(quán)限分三個(gè)級(jí)別：普通用戶級(jí)、操作者級(jí)、管理者級(jí)。l 高級(jí)別的用戶可以執(zhí)行低級(jí)別權(quán)限的命令，低級(jí)別的用戶不能執(zhí)行高級(jí)別權(quán)限的命令。l 用戶登錄驗(yàn)證通過(guò)后，首先都會(huì)進(jìn)入命令行普通用戶模式，根據(jù)權(quán)限的不同可以

3、進(jìn)入不同的命令模式。即使進(jìn)入同一個(gè)命令模式，具有不同權(quán)限的用戶，也會(huì)對(duì)應(yīng)不同的命令操作權(quán)限。5.2 相關(guān)概念用戶名又稱帳號(hào)，由119個(gè)字符組成，在整個(gè)系統(tǒng)中是唯一的，不能重復(fù)。用戶名不區(qū)分字母大小寫(xiě)?？诹钣址Q密碼，由119個(gè)字符組成。一般用戶可以修改自己的口令，管理者可以修改其它用戶的口令?？诹顓^(qū)分大小寫(xiě)。登錄管理用戶登錄時(shí)，系統(tǒng)檢查用戶名和口令是否匹配，匹配成功后則允許用戶登錄進(jìn)行操作。MA5100只允許3個(gè)用戶同時(shí)登錄系統(tǒng)。一個(gè)是串口用戶，通過(guò)console口登錄，另外兩個(gè)為T(mén)elnet用戶。MA5100最多允許兩個(gè)用戶通過(guò)Telnet方式同時(shí)登錄系統(tǒng)。超過(guò)兩個(gè)時(shí)會(huì)提示用戶“too man

4、y user”，同時(shí)斷開(kāi)連接。權(quán)限系統(tǒng)可創(chuàng)建的操作用戶權(quán)限可分三個(gè)級(jí)別：普通用戶級(jí)、操作者級(jí)、管理者級(jí)，每一級(jí)別的用戶只能使用該級(jí)別以及低于該級(jí)別的命令。l 普通用戶級(jí)（General user）：只能對(duì)設(shè)備進(jìn)行簡(jiǎn)單的查詢操作和系統(tǒng)命令操作。 l 操作者級(jí)（Operator）：能對(duì)設(shè)備和普通業(yè)務(wù)進(jìn)行配置。l 管理者級(jí)（Administrator）：級(jí)別最高，能進(jìn)行各種配置操作，同時(shí)負(fù)責(zé)對(duì)其他用戶權(quán)限進(jìn)行維護(hù)管理。root用戶是系統(tǒng)缺省的超級(jí)管理用戶，享有比管理者級(jí)更高的權(quán)限。5.3 增加用戶目的增加可對(duì)系統(tǒng)進(jìn)行操作的用戶。規(guī)格缺省情況下，系統(tǒng)有一個(gè)管理者權(quán)限的操作用戶，用戶名為root，初始密

5、碼為admin。系統(tǒng)最多允許增加25個(gè)用戶。注意事項(xiàng)增加用戶時(shí)需注意：l 只有root用戶才有權(quán)限增加用戶。l 用戶名不能和已有的用戶重復(fù)。舉例增加一位用戶，用戶名為lisi，權(quán)限為管理者級(jí)，Telnet允許權(quán)限打開(kāi)。huawei#user name<username>(<20 chars): lisi user level: 1: General user 2: Operator 3: Administrator Input level 1: 3 Password (<20 chars): Confirm password: Telnet permit?on|offo

6、n: on The user added to system successfully.驗(yàn)證結(jié)果使用show user命令查詢系統(tǒng)的操作用戶。huawei#show user<option>all,online:allAll users of console:    User Name            Access Level      Log Status  

7、0;   Telnet- - - -      root           Super Administrator     online         on      lisi        &#

8、160; Administrator     offline        on- - - -相關(guān)操作增加用戶相關(guān)操作如表5-1所示。表5-1 增加用戶相關(guān)操作列表操作命令查詢當(dāng)前在線用戶show user online、show client5.4 刪除用戶目的刪除操作用戶，禁止其登錄系統(tǒng)。注意事項(xiàng)刪除用戶時(shí)需注意：l 只有root用戶才有權(quán)限刪除操作用戶。l 正在登錄的用戶不能刪除，如果需要?jiǎng)h除，需要先斷開(kāi)相應(yīng)用戶的連接。舉例刪除名為lisi的操作用戶。huawei#no

9、 user name<username>(<20 chars):lisi Really delete this user?(y/n) ny This user has been deleted successfully.驗(yàn)證結(jié)果使用show user命令查詢系統(tǒng)操作用戶，具體驗(yàn)證方法請(qǐng)參見(jiàn)“5.3 增加用戶”。5.5 修改用戶屬性5.5.1 修改低級(jí)別用戶屬性目的修改操作用戶級(jí)別、口令、是否允許Telnet登錄等用戶屬性。注意事項(xiàng)修改低級(jí)別用戶屬性時(shí)需注意：l 只有root用戶才有權(quán)限修改操作用戶屬性。l root用戶的權(quán)限和Telnet登錄屬性不可更改。舉例root用戶修改lisi用戶的密碼。huawei#user modify<username>(<20 chars):lisi<option>level,password,telnet:password New password(<20 chars): Confirm new password: Password modified successfully.驗(yàn)證結(jié)果設(shè)置成功，lisi用戶以新口令才能登錄系統(tǒng)。5.5.2 修改口令目的操作用戶修改自己的口令。舉例操作用戶修改自己的口令。huawei>user pas