03-第3章 操作用户管理.doc

目 录 第3章 操作用户管理 3-1 3.1 概述 3-1 3.2 用户管理操作 3-1 3.2.1 增加操作用户 3-1 3.2.2 查询操作用户信息 3-2 3.2.3 修改操作用户属性 3-3 3.2.4 断开登录用户 3-3 3.2.5 删除操作用户 3-4 操作用户管理 概述 操作用户指通过命令行终端对设备进行各种操作维护的用户。系统将操作用户权限分三个级别：普通用户级、操作者级、管理者级。本章介绍操作用户的管理。主要包括以下内容。 增加操作用户 查询操作用户信息 修改操作用户属性 断开登录用户 删除操作用户 用户管理操作 增加操作用户 系统默认有一个管理者权限的操作用户，用户名为root，初始密码为admin。 可以使用terminal user name命令增加操作用户，需要输入相应的帐号、口令、可重复登录数、权限、用户附加信息。 帐号 又称用户名，由1～15 口令 又称密码，由1～15 可重复登录数 一个用户是否可以在多个终端同时登录，由该用户的可重复登录次数决定，范围是1～4，一般设置为1次。 权限 操作用户权限分三个级别：普通用户级、操作者级、管理者级。 普通用户级用户只能对设备进行简单的查看操作和系统命令操作。 操作者级用户能对设备和普通业务进行配置。 管理者级用户能进行各种配置操作，同时负责对用户帐号以及操作管理权限进行维护管理 用户附加信息 用户附加信息是用户的一种补充性信息，由一串字符组成，可以为空，最多为30个字符，可以是用户的联系电话、地址等。 ( 说明： 用户名不能和已有的用户重复，且不能为all和online。 用户root，不能被删除，可以修改密码。 可以连续增加多个操作用户，整个系统最多增加126个操作用户。 查询操作用户信息 在对用户进行管理时（例如修改用户的各种属性），往往需要知道操作用户的信息。 使用display terminal user命令可以查看一个或全部操作用户的信息。也可以只查看当前在线用户的详细信息（使用display terminal user online 命令）。信息包括：用户名、权限、状态（Online/Offline表示用户是否在线）、可重复登录次数以及用户附加信息。 使用display client命令可以查看终端用户号（Client ID）、用户名（Client Name）、用户类型（Client Type）以及终端的IP地址（仅Telnet 终端）。 例如：显示登录用户信息。 huaweidisplay client -------------------------------------------------------- Client ID Client Name Client Type IP Address -------------------------------------------------------- 1 root Serial -- 2 abc Telnet 10.11.117.55 -------------------------------------------------------- 同一帐号的用户在多个终端登录，其终端用户号（Client ID）不同。 ( 说明： display terminal user命令只能显示同级别用户和比当前用户级别低的用户。 修改操作用户属性 修改操作用户权限 管理者级的用户可以使用terminal user level命令来修改用户权限。 例如：把操作用户abc的权限修改为普通用户级。 huawei#terminal user level User Name(=15chars):abc 1. Common User 2. Operator 3. Administrator: Users Level(1--3).1 Information will take effect when this user logs on next time Repeat this operation? (y/n)[n]: 修改操作用户口令 管理者级的操作用户可以修改各用户（包括自己）的登录口令。 普通用户和操作者级的用户，只可以修改自己的口令。 使用命令：terminal user password 修改操作用户重复登录次数 管理者级的用户可以使用命令terminal user reenter命令修改用户可重复登录次数。 修改操作用户附加信息 管理者可以修改任何用户的附加信息。普通用户和操作者只能修改自己的附加信息。使用