Users Guide

要重新启用或解锁 linuxadmin 用户，请在 CONFIGURATION 模式下使用 no system-user linuxadmin disable 命
令。
OS10(config)# no system-user linuxadmin disable
AAA 身份验证
OS10 交换机使用一系列身份验证方法来定义身份验证类型及其应用顺序。默认情况下，OS10 仅使用 local 身份验证方法。
方法列表中的身份验证方法按配置的顺序执行。重新输入更改订单的方法。local 身份验证方法仍保持启用状态，即使您使用
no aaa authentication login {console | default} 命令删除列表中的所有已配置方法。
注: 如果您在以 SmartFabric 模式工作的 Dell EMC PowerEdge MX7000 以太网模专（MX9116n 专构交专引擎和 MX5108n 以
太网交专机）上配置多个身份专专方法，专必专将本地身份专专配置专列表中的第一种方法。
● 在 CONFIGURATION 模式下配置 AAA 身份验证方法。
aaa authentication login {console | default} {local | group radius | group tacacs+}
○ console — 配置控制台登录的身份验证方法。
○ default — 配置非控制台身份验证方法，如 SSH 和 Telnet 登录。
○ local — 使用通过 username password role 命令配置的本地用户名、密码和角色条目。
○ group radius — 使用 radius-server host 命令配置 RADIUS 服务器。
○ group tacacs+ — 使用 tacacs-server host 命令配置 TACACS+ 服务器。
在服务器上配置用户角色
如果控制台用户使用 RADIUS 或 TACACS+ 身份验证登录，则将应用在 RADIUS 或 TACACS+ 服务器上为用户配置的角色。如果
身份验证服务器上未配置任何角色，则用户身份验证失败。
此外，您必须使用特定于供应商的属性 (VSA) 配置 RADIUS 或 TACACS+ 服务器上的用户角色，否则身份验证将失败。Dell
EMC 的供应商 ID 为 674。使用 Name = Dell-group-name, OID = 2, Type = string 创建 VSA。Dell-group-name
的有效值为 sysadmin、secadmin、netadmin 和 netoperator。在 Radius 或 TACACS+ 服务器上创建用户时，请使用
VSA Dell-group-name 值。
有关如何在 RADIUS 或 TACACS+ 服务器上配置特定于供应商的属性的详细信息，请参阅相应的 RADIUS 或 TACACS+ 服务器说
明文件。
配置 AAA 身份验证
OS10(config)# aaa authentication login default group radius local
OS10(config)# do show running-configuration aaa
aaa authentication login default group radius local
aaa authentication login console local
移除 AAA 身份验证方法
OS10(config)# no aaa authentication login default
OS10(config)# do show running-configuration aaa
aaa authentication login default local
aaa authentication login console local
RADIUS 身份验证
要配置 RADIUS 服务器进行身份验证，请输入服务器的 IP 地址或主机名称，以及用于在 RADIUS 主机上验证 OS10 交换机的密
钥。您可以以纯文本或加密格式输入身份验证密钥。您可以在服务器上更改用户数据报协议 (UDP) 端口号。
● 在 CONFIGURATION 模式下配置 RADIUS 身份验证服务器。默认情况下，RADIUS 服务器使用 UDP 端口 1812。
radius-server host {hostname | ip-address} key {0 authentication-key | 9
authentication-key | authentication-key} [auth-port port-number]
904
安全性