華為MA5100MA5103 操作手冊01基礎(chǔ)配置0105 操作用戶管理

1、目 錄5 操作用戶管理5-15.1 概述5-25.2 相關(guān)概念5-35.3 增加用戶5-45.4 刪除用戶5-55.5 修改用戶屬性5-6 修改低級別用戶屬性5-6 修改口令5-6表格目錄表5-1 增加用戶相關(guān)操作列表5-55 操作用戶管理關(guān)于本章本章介紹操作用戶的管理操作。本章描述內(nèi)容如下表所示。標(biāo)題內(nèi)容5.1 概述介紹MA5100對操作用戶的管理內(nèi)容及規(guī)格。5.2 相關(guān)概念介紹有關(guān)操作用戶的相關(guān)概念。5.3 增加用戶介紹增加用戶的配置操作。5.4 刪除用戶介紹刪除用戶的配置操作。5.5 修改用戶屬性 介紹修改用戶屬性的相關(guān)配置操作。5.1 概述業(yè)務(wù)描述操作用戶指通過命令行終端對設(shè)備進行各種

2、操作維護的用戶。MA5100對操作用戶進行嚴(yán)格的身份校驗：通過對操作用戶的用戶名和密碼的匹配來允許或拒絕用戶的登錄；通過操作用戶的權(quán)限分級來控制操作用戶對設(shè)備的具體管理和維護。業(yè)務(wù)規(guī)格操作用戶權(quán)限分三個級別：普通用戶級、操作者級、管理者級。l 高級別的用戶可以執(zhí)行低級別權(quán)限的命令，低級別的用戶不能執(zhí)行高級別權(quán)限的命令。l 用戶登錄驗證通過后，首先都會進入命令行普通用戶模式，根據(jù)權(quán)限的不同可以進入不同的命令模式。即使進入同一個命令模式，具有不同權(quán)限的用戶，也會對應(yīng)不同的命令操作權(quán)限。5.2 相關(guān)概念用戶名又稱帳號，由119個字符組成，在整個系統(tǒng)中是唯一的，不能重復(fù)。用戶名不區(qū)分字母大小寫?？诹钣?/p>

3、稱密碼，由119個字符組成。一般用戶可以修改自己的口令，管理者可以修改其它用戶的口令。口令區(qū)分大小寫。登錄管理用戶登錄時，系統(tǒng)檢查用戶名和口令是否匹配，匹配成功后則允許用戶登錄進行操作。MA5100只允許3個用戶同時登錄系統(tǒng)。一個是串口用戶，通過console口登錄，另外兩個為Telnet用戶。MA5100最多允許兩個用戶通過Telnet方式同時登錄系統(tǒng)。超過兩個時會提示用戶“too many user”，同時斷開連接。權(quán)限系統(tǒng)可創(chuàng)建的操作用戶權(quán)限可分三個級別：普通用戶級、操作者級、管理者級，每一級別的用戶只能使用該級別以及低于該級別的命令。l 普通用戶級（General user）：只能對設(shè)

4、備進行簡單的查詢操作和系統(tǒng)命令操作。 l 操作者級（Operator）：能對設(shè)備和普通業(yè)務(wù)進行配置。l 管理者級（Administrator）：級別最高，能進行各種配置操作，同時負(fù)責(zé)對其他用戶權(quán)限進行維護管理。root用戶是系統(tǒng)缺省的超級管理用戶，享有比管理者級更高的權(quán)限。5.3 增加用戶目的增加可對系統(tǒng)進行操作的用戶。規(guī)格缺省情況下，系統(tǒng)有一個管理者權(quán)限的操作用戶，用戶名為root，初始密碼為admin。系統(tǒng)最多允許增加25個用戶。注意事項增加用戶時需注意：l 只有root用戶才有權(quán)限增加用戶。l 用戶名不能和已有的用戶重復(fù)。舉例增加一位用戶，用戶名為lisi，權(quán)限為管理者級，Telnet允

5、許權(quán)限打開。huawei#user name<username>(<20 chars): lisi user level: 1: General user 2: Operator 3: Administrator Input level 1: 3 Password (<20 chars): Confirm password: Telnet permit?on|offon: on The user added to system successfully.驗證結(jié)果使用show user命令查詢系統(tǒng)的操作用戶。huawei#show user<option>al

6、l,online:allAll users of console:    User Name            Access Level      Log Status      Telnet- - - -      root      

7、0;    Super Administrator     online         on      lisi          Administrator     offline        on- -

8、 - -相關(guān)操作增加用戶相關(guān)操作如表5-1所示。表5-1 增加用戶相關(guān)操作列表操作命令查詢當(dāng)前在線用戶show user online、show client5.4 刪除用戶目的刪除操作用戶，禁止其登錄系統(tǒng)。注意事項刪除用戶時需注意：l 只有root用戶才有權(quán)限刪除操作用戶。l 正在登錄的用戶不能刪除，如果需要刪除，需要先斷開相應(yīng)用戶的連接。舉例刪除名為lisi的操作用戶。huawei#no user name<username>(<20 chars):lisi Really delete this user?(y/n) ny This user has been delet

9、ed successfully.驗證結(jié)果使用show user命令查詢系統(tǒng)操作用戶，具體驗證方法請參見“5.3 增加用戶”。5.5 修改用戶屬性5.5.1 修改低級別用戶屬性目的修改操作用戶級別、口令、是否允許Telnet登錄等用戶屬性。注意事項修改低級別用戶屬性時需注意：l 只有root用戶才有權(quán)限修改操作用戶屬性。l root用戶的權(quán)限和Telnet登錄屬性不可更改。舉例root用戶修改lisi用戶的密碼。huawei#user modify<username>(<20 chars):lisi<option>level,password,telnet:password New password(<20 chars): Confirm new password: Password modified successfully.驗證結(jié)果設(shè)置成功，lisi用戶以新口令才能登錄系統(tǒng)。5.5.2 修改口令目的操作用戶修改自己的口令。舉例操作用戶修改