华为USG6000创建新的管理员

d3interspace

华为USG6000创建新的管理员

思路：

1.自建管理员角色（系统默认也有）

2.创建管理员、密码、服务内容

3.管理员账号与管理员角色绑定

CLI配置方法：

自建管理员角色

[fw]aaa  //进入aaa视图

[fw-aaa]roleroot  //创建root角色

[fw-aaa…]descriptionsuperadmin  //配置角色备注

[fw-aaa…]displaythis  //查看角色现状

2024-02-2013:21:46.810

#

role root

  description superadmin

  dashboard none  //面板没有权限

  monitor none //监控没有权限

  policy none //策略没有权限

  object none //对象没有权限

  network none //网络没有权限

  system none //系统没有权限

#

Return

[fw-aaa…]dashboardread-write //面板给予读写

[fw-aaa…]monitorread-write  //监控给予读写

[fw-aaa…]policyread-write  //策略给予读写

[fw-aaa…]objectread-write  //对象给予读写

[fw-aaa…]networkread-write  //网络给予读写

[fw-aaa…]systemread-write  //系统给予读写

[fw-aaa…]quit

创建管理员

[fw-aaa]manager-userzurkj //创建管理员

[fw-aaa…]password //配置密码

EnterPassword:  //输入密码

ConfirmPassword:  //确认输入密码

[fw-aaa…]service-typeftp ssh telnet terminal web  //配置管理员的服务类型

[fw-aaa…]level15  //配置管理员级别

[fw-aaa…]ftp-directoryhda1:/   //配置文件路径

[fw-aaa…]quit

管理员账号与管理员角色进行绑定

[fw-aaa]bindmanager-user zurkj role root

WEB配置方法：

自建管理员角色

创建管理员并且绑定角色