Users Guide

配置用户名和密码
要设置对 OS10 的远程访问，在配置管理端口和默认路由后创建用户名和密码。用户角色是必需的条目。
以明文形式输入密码。它会转换为正在运行的配置中的 SHA-512 格式。密码必须包含至少 9 个字符，包括字母数字和特殊字
符，以及以前用于同一用户名的密码中至少有五个不同的字符；例如：
OS10(config)# username admin password alpha404! role sysadmin
为了向后兼容 OS10 版本 10.3.1E 及更低版本，支持以 MD-5、SHA-256 和 SHA-512 格式输入密码。要增加所需的密码强度，请
使用 password-attributes 命令。
● 在 CONFIGURATION 模式下创建用户名和密码。
username username password password role role
○ username username — 输入文本字符串。最多 32 个字母数字字符；最少 1 个字符。
○ password password — 输入文本字符串。最多 32 个字母数字字符；最少 9 个字符。
○ role role — 输入用户角色：
￭ sysadmin — 对系统中所有命令的完全访问权限、对操作文件系统的命令的独占访问权限，以及对系统 shell 的访问
权限。系统管理员可以创建用户 ID 和用户角色。默认权限级别为 15。
￭ secadmin — 对设置安全策略和系统访问权限的配置命令的完全访问权限，如密码强度、AAA 授权和加密密钥。安
全管理员可以显示安全信息，如加密密钥、登录统计信息和日志信息。默认权限级别为 15。
￭ netadmin — 对管理流经交换机（如路由、接口和 ACL）的流量的配置命令的完全访问权限。网络管理员无法访问
安全功能的配置命令或查看安全信息。默认权限级别为 15。
￭ netoperator — EXEC 模式访问，以使用有限的显示命令集。网络操作员无法修改交换机上的任何配置设置。默认
权限级别为 1。
注
: 要更改系专管理专密专，专使用新密专重新专入管理专用专名的命令。
OS10(config)# username admin password beta@1 role sysadmin
48 系储