Manualshelf

Users Guide

ManualsBrandsDell ManualsAccess PlatformsSmartFabric OS10 Documentation
931932933934935936937938939940
Table Of Contents
○ sysadmin — 对系统中所有命令的完全访问权限、对操作文件系统的命令的独占访问权限，以及
对系统 shell 的访问权限。系统管理员可以创建用户 ID 和用户角色。
○ secadmin — 对设置安全策略和系统访问权限的配置命令的完全访问权限，如密码强度、AAA 授
权和加密密钥。安全管理员可以显示安全信息，如加密密钥、登录统计信息和日志信息。
○ netadmin — 对管理流经交换机（如路由、接口和 ACL）的流量的配置命令的完全访问权限。网
络管理员无法访问安全功能的配置命令或查看安全信息。
○ netoperator — 访问 EXEC 模式以查看当前配置。网络操作员无法修改交换机上的任何配置设
置。
● priv-lvl privilege-level — 输入权限级别，从 0 到 15。如果未指定 priv-lvl 选项，系统
将为 netoperator 角色分配权限级别 1，为 sysadmin、secadmin 和 netadmin 角色分配权限
级别 15。
默认
● 用户名和密码条目以明文形式输入。
● 没有默认用户角色。
● 对于 netoperator，默认的权限级别为 1，对于 sysadmin、secadmin 和 netadmin 为级别 15。
命令模式 CONFIGURATION
使用情况信息
默认情况下，密码必须至少包含 9 个字母数字字符。仅支持以下特殊字符：
! # % & ' ( ) ; < = > [ ] * + - . / : ^ _
以明文形式输入密码。它会转换为正在运行的配置中的 SHA-512 格式。为了向后兼容 OS10 版本 10.3.1E
及更低版本，支持以 MD-5、SHA-256 和 SHA-512 格式输入密码。
对于 sysadmin、secadmin 和 netadmin 角色，您不能将高于权限级别 1 的权限级别分配给具有
netoperator 角色且权限级别高于 2 的用户。
要增加所需的密码强度，请使用 password-attributes 命令。此命令的 no 版本将删除用户身份验
证。
从版本 10.4.0E(R3S) 开始，在全交换模式下的 MX9116n 和 MX5108n 交换机上受支持。从版本 10.5.0.1
开始，在 SmartFabric 模式下也受支持。
示例
OS10(config)# username user05 password newpwd404 role sysadmin priv-lvl
10
支持的版本 10.2.0E or later
username sshkey
使用远程客户端的公钥启用 SSH 免密码登录。远程客户端不会提示输入密码。
语法
username username sshkey sshkey-string
参数
● username — 输入远程客户端的用户名。此值是使用 username password role 命令配置的用户
名。
● sshkey-string — 输入远程客户端设备登录到 OS10 交换机要使用的公钥的文本字符串。如果
sshkey-string 包含空格，请用双引号 (") 将字符串括起来。
默认
默认 SSH 服务器密钥是使用 2048 位生成的 RSA 密钥，包含 256 位的 ECDSA 密钥，以及 256 位的
Ed2559 密钥。
命令模式 CONFIGURATION
使用情况信息
要为 SSH 密码配置多个用户名，请使用 username sshkey filename 命令。no username
username sshkey 命令将移除指定用户名的 SSH 免密码配置。
在 ~/.ssh/id_rsa.pub 文件中找到远程客户端上的公钥。使用公钥作为 sshkey-string 或
publickey-string 参数。
从版本 10.4.1.0 开始，在全交换模式下的 MX9116n 和 MX5108n 交换机上受支持。从版本 10.5.0.1 开始，在
SmartFabric 模式下也受支持。
安全性 937