华为MA5100MA5103 操作手册01基础配置0105 操作用户管理Word文件下载.docx
《华为MA5100MA5103 操作手册01基础配置0105 操作用户管理Word文件下载.docx》由会员分享，可在线阅读，更多相关《华为MA5100MA5103 操作手册01基础配置0105 操作用户管理Word文件下载.docx（6页珍藏版）》请在冰豆网上搜索。
本章描述内容如下表所示。
标题
内容
5.1概述
介绍MA5100对操作用户的管理内容及规格。
5.2相关概念
介绍有关操作用户的相关概念。
5.3增加用户
介绍增加用户的配置操作。
5.4删除用户
介绍删除用户的配置操作。
5.5修改用户属性
介绍修改用户属性的相关配置操作。
业务描述
操作用户指通过命令行终端对设备进行各种操作维护的用户。
MA5100对操作用户进行严格的身份校验：
通过对操作用户的用户名和密码的匹配来允许或拒绝用户的登录；
通过操作用户的权限分级来控制操作用户对设备的具体管理和维护。
业务规格
操作用户权限分三个级别：
普通用户级、操作者级、管理者级。
●高级别的用户可以执行低级别权限的命令，低级别的用户不能执行高级别权限的命令。
●用户登录验证通过后，首先都会进入命令行普通用户模式，根据权限的不同可以进入不同的命令模式。
即使进入同一个命令模式，具有不同权限的用户，也会对应不同的命令操作权限。
用户名
又称帐号，由1～19个字符组成，在整个系统中是唯一的，不能重复。
用户名不区分字母大小写。
口令
又称密码，由1～19个字符组成。
一般用户可以修改自己的口令，管理者可以修改其它用户的口令。
口令区分大小写。
登录管理
用户登录时，系统检查用户名和口令是否匹配，匹配成功后则允许用户登录进行操作。
MA5100只允许3个用户同时登录系统。
一个是串口用户，通过console口登录，另外两个为Telnet用户。
MA5100最多允许两个用户通过Telnet方式同时登录系统。
超过两个时会提示用户“toomanyuser”，同时断开连接。
权限
系统可创建的操作用户权限可分三个级别：
普通用户级、操作者级、管理者级，每一级别的用户只能使用该级别以及低于该级别的命令。
●普通用户级（Generaluser）：
只能对设备进行简单的查询操作和系统命令操作。
●操作者级（Operator）：
能对设备和普通业务进行配置。
●管理者级（Administrator）：
级别最高，能进行各种配置操作，同时负责对其他用户权限进行维护管理。
root用户是系统缺省的超级管理用户，享有比管理者级更高的权限。
目的
增加可对系统进行操作的用户。
规格
缺省情况下，系统有一个管理者权限的操作用户，用户名为root，初始密码为admin。
系统最多允许增加25个用户。
注意事项
增加用户时需注意：
●只有root用户才有权限增加用户。
●用户名不能和已有的用户重复。
举例
增加一位用户，用户名为lisi，权限为管理者级，Telnet允许权限打开。
huawei#username
<
username>
（<
20chars）:
lisi
userlevel:
1:
Generaluser
2:
Operator
3:
Administrator
Inputlevel[1]:
3
Password（<
Confirmpassword:
Telnetpermit?
{on|off}[on]:
on
Theuseraddedtosystemsuccessfully.
验证结果
使用showuser命令查询系统的操作用户。
huawei#showuser
option>
{all,online}:
all
Allusersofconsole:
UserName
AccessLevel
LogStatus
Telnet
---------------------------------------------------------------
root
SuperAdministrator
online
lisi
Administrator
offline
----------------------------------------------------------------
相关操作
增加用户相关操作如表5-1所示。
表5-1增加用户相关操作列表
操作
命令
查询当前在线用户
showuseronline、showclient
删除操作用户，禁止其登录系统。
删除用户时需注意：
●只有root用户才有权限删除操作用户。
●正在登录的用户不能删除，如果需要删除，需要先断开相应用户的连接。
删除名为lisi的操作用户。
huawei#nousername
lisi
Reallydeletethisuser?
（y/n）[n]y
Thisuserhasbeendeletedsuccessfully.
使用showuser命令查询系统操作用户，具体验证方法请参见“5.3增加用户”。
5.5修改用户属性
5.5.1修改低级别用户属性
修改操作用户级别、口令、是否允许Telnet登录等用户属性。
修改低级别用户属性时需注意：
●只有root用户才有权限修改操作用户属性。
●root用户的权限和Telnet登录属性不可更改。
root用户修改lisi用户的密码。
huawei#usermodify
{level,password,telnet}:
password
Newpassword（<
Confirmnewpassword:
Passwordmodifiedsuccessfully.
设置成功，lisi用户以新口令才能登录系统。
5.5.2修改口令
操作用户修改自己的口令。
huawei>
userpassword
Oldpassword:
Passwordmodifiedsuccessfully.
设置成功，操作用户以新口令才能登录系统。
升级会员 