Bảo mật Shell (SSH) Quản lý Tài khoản Người dùng - núm vú

Tài khoản người dùng Secure Shell (SSH) được yêu cầu để đăng nhập. Các tài khoản này có thể được lưu trữ trong cơ sở dữ liệu cục bộ trên switch hoặc trên một máy chủ truy cập trung tâm có tên Access Control System Access Control System (TACACS) , đây là một máy chủ chứng thực chuẩn công nghiệp. Hầu hết các tổ chức nhỏ và thậm chí một số lớn hơn dựa vào cơ sở dữ liệu cục bộ để xác thực người dùng.

Để sử dụng cơ sở dữ liệu cục bộ để xác thực, bạn cần làm hai việc theo thứ tự này:

1. Tạo ít nhất một tài khoản người dùng.

2. Cấu hình chuyển đổi của bạn để sử dụng cơ sở dữ liệu cục bộ hơn là một mật khẩu, được thực hiện trên cơ sở giao diện.

Tạo người dùng trong cơ sở dữ liệu tài khoản

Để tạo một người dùng trong cơ sở dữ liệu tài khoản, sử dụng lệnh như sau để chỉ định tên người dùng và mật khẩu:

Switch1> enable Password: Switch1 # configure terminal Nhập các lệnh cấu hình, Một trên mỗi dòng. Kết thúc với CNTL / Z. Switch1 (config) #username remoteuser mật khẩu remotepass Switch1 (config) #username edt mật khẩu edpass Switch1 (config) #exit

Loại bỏ một người dùng

no tiêu chuẩn và sau đó chỉ định tên người dùng giống như cách mà lệnh sau loại bỏ người dùng có tên là remoteuser > từ cơ sở dữ liệu cục bộ. Switch1> enable Password: Switch1 # configure terminal Nhập các lệnh cấu hình, một lệnh trên mỗi dòng. Kết thúc với CNTL / Z. Switch1 (config) #no username remoteuser Switch1 (config) #exit Cho phép bảo vệ mức người dùng

đăng nhập cục bộ
trên các giao diện mà bạn muốn bảo vệ với sự bảo vệ mức người dùng này bằng cách sử dụng lệnh tương tự như sau:
Switch1> enable Password: Switch1 # configure terminal Nhập lệnh cấu hình, một lệnh trên mỗi dòng. Kết thúc với CNTL / Z. Switch1 (config) # line aux 0 Switch1 (config-line) #login local Switch1 (config-line) #exit Switch1 (config) #exit