Users Guide

OS10(config)# show running-configuration radius-server
radius-server host 10.2.2.2 key 9
3c0e479bd43bb5baf4ebb16e1317a845f01f832e25a03836c70bd26b9754d6a0
OS10(config)# show running-configuration tacacs-server
tacacs-server host 10.1.1.1 auth-port 7777 key 9
27ca79bf3cbf351708c8d19caf50815661dcd0638719a06c865e88090d03558b
基于角色的访问控制
RBAC 为访问和授权提供控制。用户将根据定义的角色（而不是其单独的系统用户 ID）获得权限。根据作业功能创建用户角色，
以帮助用户执行其关联的作业功能。您只能为每个用户分配一个角色，并且许多用户可以具有相同的角色。用户角色在登录时对
用户进行身份认证和授权，并将用户置于 EXEC 模式。有关详细信息，请参阅 CLI 基础知识。
OS10 支持四个预定义的角色：sysadmin、secadmin、netadmin 和 netoperator。每个用户角色可分配用于确定用户可
输入的命令以及用户可执行的操作的权限。RBAC 提供了一种简单高效的方式来管理用户权限。如果用户角色与某个命令允许的
用户角色匹配，将授予命令授权。
OS10 RBAC 型号提供了责任和更高的安全性。它限制了每个角色的权限，从而允许您对任务进行分区。为了获得更高的安全
性，只有一些用户角色可以查看事件、审核和安全系统日志。
分配用户角色
要限制 OS10 系统访问，请在配置每个用户时分配一个角色。
● 在 CONFIGURATION 模式下输入用户名、密码和角色。
username username password password role role
○ username username — 输入文本字符串。最多 32 个字母数字字符；最少 1 个字符。
○ password password — 输入文本字符串。最多 32 个字母数字字符；最少 9 个字符。
○ role role — 输入用户角色：
￭ sysadmin — 对系统中所有命令的完全访问权限、对操作文件系统的命令的独占访问权限，以及对系统 shell 的访问
权限。系统管理员可以创建用户 ID 和用户角色。
￭ secadmin — 对设置安全策略和系统访问权限的配置命令的完全访问权限，如密码强度、AAA 授权和加密密钥。安
全管理员可以显示安全信息，如加密密钥、登录统计信息和日志信息。
￭ netadmin — 对管理流经交换机（如路由、接口和 ACL）的流量的配置命令的完全访问权限。网络管理员无法访问
安全功能的配置命令或查看安全信息。
￭ netoperator — 访问 EXEC 模式以查看当前配置。网络操作员无法修改交换机上的配置设置。
创建用户和分配角色
OS10(config)# username smith password silver403! role sysadmin
查看用户
OS10# show users
Index Line User Role Application Idle Login-Time Location
----- ---- ------ ------ ----------- ---- --------------------- -------------
1 ttyS root root -bash >24h 2018-05-23 T23:05:03Z console
2 pts/0 admin sysadmin bash 1.1s 2018-05-30 T20:04:27Z 10.14.1.214[ssh]
引导加载程序保护
为防止未经授权的用户访问您的交换机，请使用 GRUB 密码来保护引导加载程序。OS10 允许您启用、禁用和查看启动程序保
护。
此功能仅适用于 sysadmin 和 secadmin 角色。
902
安全性