配置用户帐户以增强思科智能或托管交换机的安全性

目标

需要用户帐户才能获得访问设备基于Web的实用程序的授权。它包含用户的用户名和密码以获得访问权。在思科托管交换机上配置用户帐户可以通过基于Web的交换机实用程序来实现。如果要执行以下任一操作，则必须执行此操作：

• 允许多个用户同时访问基于Web的实用程序和交换机的命令行界面(CLI)。
• 在交换机上为其他用户设置用户名和密码，以防止未经授权的访问。
• 修改或编辑现有用户的密码。
• 修改或编辑特定用户的访问级别以增强安全性。

本文旨在说明如何在思科托管交换机上配置用户帐户。

适用设备

• Sx300系列
• Sx250 系列
• Sx350 系列
• SG350X 系列
• Sx550X 系列

软件版本

• 1.4.5.02 - Sx300和Sx500系列
• 2.2.0.66 - Sx250、Sx350、SG350X、Sx550X系列

配置用户帐户

步骤1.登录到交换机的基于Web的实用程序，然后选择Administration > User Accounts。

步骤2.在页面的右上部，从“显示模式”下拉列表中选择“高级”。

注意：如果您使用的是Sx300或Sx500系列，请跳过此步骤。

步骤3.验证是否选中了启用密码恢复服务复选框，然后单击应用。

注意：默认情况下，此服务已启用。

“用户帐户”表与当前用户一起显示。从下列选项中选择:

• 添加 — 选择添加新用户帐户。
• 编辑 — 选择编辑或修改现有用户帐户的密码或访问级别。
• 删除 — 选择删除现有用户帐户及其相应的访问级别。

添加用户帐户

步骤1.在“用户帐户表”区域，单击“添加”按钮以创建新用户帐户。 

步骤2.在User Name字段中输入用户名。

步骤3.在Password字段中输入用户名的密码。密码的最低要求如下：

• 不能与用户名相同。
• 最小长度为八，由字母数字字符组成。

步骤4.在“确认密码”字段中重新输入密码。

注意：密码强度计显示输入密码的安全强度。

步骤5.在User Level区域，根据需要提供给用户的访问级别点击相应的单选按钮。

• 只读CLI访问 — 用户可以访问命令行界面(CLI)命令。用户无法访问图形用户界面(GUI)或更改设备配置。
• 读/写受限CLI访问 — 用户无法访问GUI，但有权访问某些可更改设备配置的CLI命令。
• 读/写管理访问 — 用户可以访问GUI并有权配置设备。

注意：在本示例中，选择Read/Limited Write CLI Access(7)。

步骤6.单击“应用”。用户帐户现在已创建。

步骤7.（可选）对要添加的每个新用户重复步骤1-6。

步骤8.要永久保存配置，请转到“复制/保存配置”页面，或单  击页面上部的图标。

您现在应该已成功配置思科托管交换机上的用户帐户。

编辑用户密码和用户级别

步骤1.在“用户帐户”表下，选中要编辑的用户名旁边的框，然后单击“编辑”按钮。

步骤2.在“密码”字段中输入指定用户名的新密码。

步骤3.在“确认密码”字段中重新输入密码。

步骤4.在User Level区域，根据要提供给用户的新访问级别点击相应的单选按钮。

步骤5.单击“应用”。用户帐户现在已修改。

步骤6.要永久保存配置，请转到“复制/保存配置”页面，或单   击页面上部的图标。

删除用户帐户

步骤1.在“用户帐户”表区域下，选中要删除的用户旁边的框，然后单击“删除”按钮。

用户帐户现已删除。

步骤2.要永久保存配置，请转到“复制/保存配置”页面，或单 击页面上部的图标。