HP Virtual Connect 4Gb Fibre Channel Module for c-Class BladeSystem - Handbuch (Seite 230)

HINWEIS: Der RADIUS oder TACACS+ Server muss auf einem Host-Gerät im
Verwaltungsnetzwerk eingerichtet und mit Benutzern und VC-Attributen konfiguriert werden. Weitere
Informationen finden Sie im HP Virtual Connect für C-Class BladeSystem Benutzerhandbuch auf der
Registerkarte „Installing“ (Installation) der Website technischer Ressourcen für das HP BladeSystem
(
http://www.hp.com/go/bladesystem/documentation ).
Konfigurieren der Einstellungen für die rollenbasierte Authentifizierung
So stellen Sie die Authentifizierungsreihenfolge ein:
>set role domain Order=ldap,radius,tacacs
So zeigen Sie die Authentifizierungsreihenfolge an:
>show role domain
So passen Sie die Rollenberechtigungen an:
>set role network operations=SupportFiles,PortMonitoring
Konfigurieren der Authentifizierungseinstellungen für lokale Benutzer
So konfigurieren Sie die Authentifizierungseinstellungen für lokale Benutzer der VC-Domäne
>set local-users Enabled=false PrimaryRemoteAuthenticationMethod=tacacs
Die primäre Remote-Authentifizierungsmethode ist der primäre Authentifizierungsmechanismus, mit
dem die Authentifizierung lokaler Benutzer aktiviert wird (sofern sie deaktiviert war), sollten die
Remote-Authentifizierungsserver bei der Anmeldung eines Remote-VC-Benutzers nicht verfügbar
sein. Gültige Werte sind NONE, LDAP, RADIUS und TACACS. Der Standardwert ist „NONE“
(Automatische Aushandlung).
Konfigurieren lokaler Benutzer
HINWEIS: Die Benutzern mit Serverrollenberechtigungen zugewiesenen Rollenaktionen sind nicht
verfügbar, wenn die VC-Domäne von VCEM kontrolliert wird.
So fügen Sie einen neuen Benutzer hinzu:
>add user bob password=fhkjdhfk roles=domain,network
So ändern Sie einen Benutzer:
>set user bob fullname="Bob J Smith" enabled=false
So entfernen Sie einen Benutzer:
>remove user bob
So entfernen Sie alle lokalen Benutzer außer dem Administratorkonto:
>remove user *
So zeigen Sie lokale Benutzerinformationen an:
● Übersicht mit allen Benutzern
>show user
● Details zu allen Benutzern
>show user *
● Details zu einem einzelnen Benutzer
DEWW Basiskonfiguration 223