华为采用机器翻译与人工审校相结合的方式将此文档翻译成不同语言,希望能帮助您更容易理解此文档的内容。 请注意:即使是最好的机器翻译,其准确度也不及专业翻译人员的水平。 华为对于翻译的准确性不承担任何责任,并建议您参考英文文档(已提供链接)。
配置Console用户界面的用户验证方式
配置Console用户界面的用户验证方式
背景信息
Console用户界面提供AAA验证、密码验证和不验证三种方式。
操作步骤
- 设置AAA验证
- 执行命令system-view,进入系统视图。
- 执行命令user-interface console interface-number,进入Console用户界面视图。
- 执行命令authentication-mode aaa,设置用户验证方式为AAA验证。
- 执行命令quit,退出Console用户界面视图。
- 执行命令aaa,进入AAA视图。
- 执行命令local-user user-name password irreversible-cipher irreversible-cipher-password,配置本地用户名和密码。
- 执行命令local-user user-name service-type terminal,配置本地用户的接入类型为Console用户。
- 执行命令quit,退出AAA视图。
- 执行命令commit,提交配置。
- 设置密码验证
- 执行命令system-view,进入系统视图。
- 执行命令user-interface console interface-number,进入Console用户界面视图。
- 执行命令authentication-mode password,设置用户验证方式为密码验证。
- 执行命令set authentication
password [ cipher password ],设置验证密码,输入的密码可以是显式或密文。
输入的密码可以是显式或者密文,当不指定cipher password参数时,将采用交互方式输入显式密码,当指定cipher password参数时,既可以输入显式密码也可以输入密文密码,但都将以密文形式保存在配置文件中。
- 执行命令commit,提交配置。
- 设置不对用户验证
- 执行命令system-view,进入系统视图。
- 执行命令user-interface console interface-number,进入Console用户界面视图。
- 执行命令authentication-mode none,设置用户验证方式为不验证。
不验证是指用户无需通过验证即可通过Console用户界面登录设备,此方式存在安全风险,建议配置AAA验证或密码验证方式来增加设备的安全性。
- 执行命令commit,提交配置。