用户管理

概述

用户管理是十分重要的功能,可以通过用户管理实现用户的增查改删和权限分配

命令

创建用户组

user-manage group 组路径

组路径默认是/default

创建的话只需要在后面跟上 /default/新建的组名称

 

创建用户

user-manage user 用户名

设置用户别名

alias 别名

设置用户组

parent-group 组路径

设置密码

password 密码

设置多IP登录

multi-ip online enable

取消undo即可

设置用户绑定IP地址和MAC

分为单双向绑定

双向绑定 (bidirectional)
这是一种严格的绑定模式,它会进行双向检查:
用户 -> 地址: 指定用户 user_0001 只能使用绑定的IP地址(10.3.0.168)和MAC地址(6c4b-90ba-e406)进行登录。
地址 -> 用户: 绑定的IP地址(10.3.0.168)和MAC地址(6c4b-90ba-e406)只能被 user_0001 这个用户使用,其他任何用户都不能使用这个IP或MAC地址登录。
简单来说: 用户和地址是“一对一”的独占关系,互相锁定。

单向绑定 (unidirectional)
这是一种相对宽松的绑定模式,它只进行单向检查:
用户 -> 地址: 指定用户 user_0001 只能使用绑定的IP地址和MAC地址进行登录。
地址 -> 用户: 绑定的IP地址和MAC地址没有被独占。其他用户仍然可以使用这个IP地址或MAC地址登录。
简单来说: 只限制了用户必须从指定的设备登录,但没有限制这台设备只能被这个用户使用。

双向绑定模式

bind mode bidirectional

单向绑定模式

bind mode unidirectional

绑定IP和MAC地址

bind ipv4 xx.xx.xx.xx mac xxxx-xxxx-xxxx

设置用户重定向

设置用户登录完成之后跳转回原来的页面

user-manage redirect

设置认证策略

 


目录