如何在,命令行下进行添加新的用户名作为web界面登录。用户级别还需要添加吗
(0)
最佳答案
建议参照:http://www.h3c.com/cn/d_201412/847460_30005_0.htm
设备运行于FIPS模式时,不支持用户通过HTTP登录。有关FIPS模式的详细介绍请参见“安全配置指导”中的“FIPS”。
为了方便用户对网络设备进行配置和维护,设备提供Web功能。用户可以通过PC登录到设备上,使用Web界面直观地配置和维护设备。
设备支持两种Web登录方式:
· HTTP登录方式:HTTP(Hypertext Transfer Protocol,超文本传输协议)用来在Internet上传递Web页面信息。HTTP位于TCP/IP协议栈的应用层,传输层采用面向连接的TCP。目前,设备支持的HTTP协议版本为HTTP/1.0。
· HTTPS登录方式:HTTPS(Hypertext Transfer Protocol Secure,超文本传输协议的安全版本)是支持SSL(Secure Sockets Layer,安全套接字层)协议的HTTP协议。HTTPS通过SSL协议,能对客户端与设备之间交互的数据进行加密,能为设备制定基于证书属性的访问控制策略,提高了数据传输的安全性和完整性,保证合法客户端可以安全地访问设备,禁止非法的客户端访问设备,从而实现了对设备的安全管理。
缺省情况下,用户不能通过Web登录设备。需要先通过Console口登录到设备,开启Web功能(开启HTTP和HTTPS服务),并配置设备IP地址、Web用户和认证密码等参数后,才能使用Web登录设备。
Web登录的时候,用户输入的用户名和密码属于敏感信息,Web登录请求是采用HTTPS的方式发送到Web服务器的。所以,即使用户希望使用HTTP的方式访问Web,也必须先开启设备的HTTPS服务才能成功的登录。
表4-1 配置通过HTTP方式登录设备
(可选)配置用户访问Web的固定校验码 | 缺省情况下,用户只能使用Web页面显示的校验码访问Web | |
开启HTTP服务 | 缺省情况下,HTTP服务处于关闭状态 | |
开启HTTPS服务 | 缺省情况下,HTTPS服务处于关闭状态 | |
(可选)配置HTTP服务的端口号 | ip http port port-number | 缺省情况下,HTTP服务的端口号为80 |
(可选)设置Web登录用户连接的超时时间 | 缺省情况下,Web闲置超时时间为10分钟 | |
(可选)设置同时在线的最大HTTP用户连接数 | 缺省情况下,同时在线的最大HTTP用户连接数为5 配置本命令后,已经在线的用户连接不会受到影响,只对新的用户连接生效。如果当前在线的用户连接数已经达到最大值,则新的连接请求会被拒绝,登录会失败 | |
创建本地用户用于Web登录,并进入本地用户视图 | ||
· 非FIPS模式下: password [ { hash | simple } password ] · FIPS模式下: | 设备管理类用户的密码将在哈希计算后以密文的方式保存到配置文件中 非FIPS模式下: 不存在本地用户密码,即本地用户认证时无需输入密码,只要用户名有效且其它属性验证通过即可认证成功 FIPS模式下: | |
配置Web用户的角色 | 缺省情况下,Web用户的角色为network-operator | |
配置Web用户的服务类型为HTTP |
(0)
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
如果创建新的用户呢,需要怎么操作