评分并提供意见反馈 :
华为采用机器翻译与人工审校相结合的方式将此文档翻译成不同语言,希望能帮助您更容易理解此文档的内容。 请注意:即使是最好的机器翻译,其准确度也不及专业翻译人员的水平。 华为对于翻译的准确性不承担任何责任,并建议您参考英文文档(已提供链接)。
检查AAA的配置结果
操作步骤
- 执行命令display aaa configuration,查看AAA的概要信息。
- 执行命令display authentication-scheme [ authentication-scheme-name ],查看认证方案的配置信息。
- 执行命令display authorization-scheme [ authorization-scheme-name ],查看授权方案的配置信息。
- 查看在线接入用户的信息,可以执行以下命令:
- display access-user [ domain domain-name | interface interface-type interface-number [ vlan vlan-id [ qinq qinq-vlan-id ] ] | ip-address ip-address [ vpn-instance vpn-instance-name ] | ipv6-address ipv6-address | access-slot slot-id | wired | wireless ] [ detail ]
- display access-user username user-name [ detail ]
- display access-user ssid ssid-name(仅S5720-HI、S5730-HI、S6720-HI、S5731-H-K、S5731-H、S5731S-H、S5732-H、S5732-H-K、S6730-H、S6730-H-K、S6730S-H支持本命令)
- display access-user [ mac-address mac-address | service-scheme service-scheme-name | user-id user-id | statistics ]
- display access-user access-type { admin [ ftp | ssh | telnet | terminal | web ] | ppp } [ username user-name ]
- 执行命令display domain [ name domain-name ],查看域的配置信息。
- 执行命令display local-user [ domain domain-name | state { active | block } | username username ] *,查看本地用户的属性信息。
- 执行命令display local-aaa-user password policy { access-user | administrator },查看本地用户的密码策略信息。
- 执行命令display local-user expire-time,查看本地用户的过期时间。
- 执行命令display aaa statistics access-type-authenreq,查看认证请求数。
- 执行命令display access-user user-name-table statistics { all | username username },查看根据用户名进行接入控制的用户统计信息。