了解用户和角色
用户是以下两个表中显示的类型之一。仅可为管理员类型分配授权或角色。
表 41 管理员用户类型
|
|
|
|
Local（本地）
|
local
|
-
仅为此设备定义此设备管理员。
-
用户名必须是新的 UNIX 用户名。
-
可以指定定制 UID；否则，系统将分配 UID。
-
必须指定密码。
-
可以直接或通过分配定制角色来向此用户授权。
-
尽管数据服务支持本地用户，但不支持本地组。
|
|
Directory（目录）
|
directory
|
-
此设备管理员由目录服务管理：NIS、LDAP 或 Active Directory (AD)。请参见NIS 配置、LDAP 配置和Active Directory 配置。
-
用户必须是现有 UNIX NIS/LDAP 用户或 AD name@domain 用户。
-
“用户 ID”和“密码”将自动分配，无法设置。
如果在设备上同时配置了 NIS 和 LDAP，并且服务针对特定用户返回不同信息，设备将使用 NIS 提供的数据。
-
可以直接或通过分配定制角色来向此用户授权。
|
|
表 42 非管理员用户类型
|
|
|
|
Data-only（仅数据）
|
data
|
|
|
No-login（无登录）
|
nologin
|
|
|
角色是可分配给管理员用户类型的一组授权。默认情况下，为管理员用户分配 "basic"（基本）角色。基本角色允许用户登录到管理界面并读取大多数系统配置参数。基本角色不允许用户对系统进行更改。可以为用户分配其他角色，并且可以直接为其分配其他授权。可以编辑角色以添加或删除授权。
使用角色比为用户提供 root 用户密码更安全。
相关主题