华为MA5100MA5103 操作手册01基础配置0105 操作用户管理.docx

目录
TOC\h\z\t"标题1,1,标题2,2,标题3,3"HYPERLINK\l"_Toc149358422"5操作用户管理 PAGEREF_Toc149358422\h5-1
HYPERLINK\l"_Toc149358423"5.1概述 PAGEREF_Toc149358423\h5-2
HYPERLINK\l"_Toc149358424"5.2相关概念 PAGEREF_Toc149358424\h5-3
HYPERLINK\l"_Toc149358425"5.3增加用户 PAGEREF_Toc149358425\h5-4
HYPERLINK\l"_Toc149358426"5.4删除用户 PAGEREF_Toc149358426\h5-5
HYPERLINK\l"_Toc149358427"5.5修改用户属性 PAGEREF_Toc149358427\h5-6
HYPERLINK\l"_Toc149358428"修改低级别用户属性 PAGEREF_Toc149358428\h5-6
HYPERLINK\l"_Toc149358429"修改口令 PAGEREF_Toc149358429\h5-6

表格目录
TOC\ft\h\z\t"TableDescription,1"\c"图表"HYPERLINK\l"_Toc149358430"表5-1增加用户相关操作列表 PAGEREF_Toc149358430\h5-5

操作用户管理
关于本章
本章介绍操作用户的管理操作。
本章描述内容如下表所示。
标题内容REF_Ref111721577\n\h\*MERGEFORMAT5.1REF_Ref111721577\h\*MERGEFORMAT概述介绍MA5100对操作用户的管理内容及规格。REF_Ref121285691\n\h\*MERGEFORMAT5.2REF_Ref121285691\h\*MERGEFORMAT相关概念介绍有关操作用户的相关概念。REF_Ref121545970\n\h\*MERGEFORMAT5.3REF_Ref121545971\h\*MERGEFORMAT增加用户介绍增加用户的配置操作。REF_Ref121545972\n\h\*MERGEFORMAT5.4REF_Ref121545973\h\*MERGEFORMAT删除用户介绍删除用户的配置操作。REF_Ref121545974\n\h\*MERGEFORMAT5.5REF_Ref131234868\h修改用户属性介绍修改用户属性的相关配置操作。
概述
业务描述
操作用户指通过命令行终端对设备进行各种操作维护的用户。
MA5100对操作用户进行严格的身份校验：通过对操作用户的用户名和密码的匹配来允许或拒绝用户的登录；通过操作用户的权限分级来控制操作用户对设备的具体管理和维护。
业务规格
操作用户权限分三个级别：普通用户级、操作者级、管理者级。

高级别的用户可以执行低级别权限的命令，低级别的用户不能执行高级别权限的命令。
用户登录验证通过后，首先都会进入命令行普通用户模式，根据权限的不同可以进入不同的命令模式。即使进入同一个命令模式，具有不同权限的用户，也会对应不同的命令操作权限。

相关概念
用户名
又称帐号，由1～19个字符组成，在整个系统中是唯一的，不能重复。用户名不区分字母大小写。
口令
又称密码，由1～19个字符组成。一般用户可以修改自己的口令，管理者可以修改其它用户的口令。口令区分大小写。
登录管理
用户登录时，系统检查用户名和口令是否匹配，匹配成功后则允许用户登录进行操作。
MA5100只允许3个用户同时登录系统。一个是串口用户，通过console口登录，另外两个为Telnet用户。MA5100最多允许两个用户通过Telnet方式同时登录系统。超过两个时会提示用户“toomanyuser”，同时断开连接。
权限
系统可创建的操作用户权限可分三个级别：普通用户级、操作者级、管理者级，每一级别的用户只能使用该级别以及低于该级别的命令。
普通用户级（Generaluser）：只能对设备进行简单的查询操作和系统命令操作。
操作者级（Operator）：能对设备和普通业务进行配置。
管理者级（Administrator）：级别最高，能进行各种配置操作，同时负责对其他用户权限进行维护管理。

root用户是系统缺省的超级管理用户，享有比管理者级更高的权限。
增加用户
目的
增加可对系统进行操作的用户。
规格
缺省情况下，系统有一个管理者权限的操作用户，用户名为ro