用户权限的设置方法

1/20交换机产品与tacacs+配合做用户权限分级配置案例2010-6-23

福建星网锐捷网络有限公司版权所有侵权必究2/201交换机交换机与与tacacs+配合用户权限分级配置案例1.1功能需求及组网1.1.1组网图

1.1.2功能需求CISCOACS是金融行业应用较为广泛的用户集中认证软件，对于登录设备的用户，集中到ACS上进行认证，如果用户认证通过，则由ACS对用户进行授权，同时进行记账等操作。用户的权限，口令等信息存储在ACS服务器上，用户对网络设备执行管理时，通过服务器的认证后，由认证服务器下发用户的权限，来达到控制用户管理权限的目的。一般来说，用户对网络的管理权限分为：1）可读权限，这类用户只能察看系统运行的信息，不能对设置执行配置等影响网络运行现状的操作；2）可读写权限，这类用户拥有对网络管理的所有权限，拥有察看系统运行信息，及改变系统配置，重启设备等权限；1.1.3方案介绍目前我司实现的TACACS+功能支持Login认证、Enable认证两种认证服务类型。Login认证：Login认证是对登录到NAS上的用户进行认证，只有用户名和口令都正确3/20了，才能认证通过，认证通过后的用户级别默认为1级。Enable认证：Enable认证时，如果用户级别从低级别向高级别转变时才要进行认证，如果用户级别是从高级别降到低级别时，就不需要进行认证。在认证时如果使用TACACS+服务器上配置的Enable密码来认证，则每个级别认证时所使用的密码是一样的，都使用TACACS+服务器上配置的最高级别的密码；如果是用Enable方法认证，则认证时可以灵活使用不同级别的Enable密码来完成。在这种需求模型中，根据网络管理的二层管理结构：部分用户拥有对所管辖设备的只读权限，在实例中，该部分用户属于LowGroup组，该组用户认证成功后，将授权Level1级的特权级别，这里举例用户为test1，密码为test1，该部分用户拥有对设备可读的权限；部分用户拥有对所辖设备的读写权限，即可以执行交换机所有配置命令，在实例中，这部分用户属于HighGroup组，该组用户认证成功后，将授权Level15级的特权级别，这里举例用户为test2，密码为test2，该部分用户对设备有读写权限，及可以执行所有配置命令。逻辑关系如下：1.2配置思路�本篇配置思路，主要讲解认证和授权的配置方法，记账的方法请参考相关的RGNOS用户手册。4/201.2.1配置ACS服务器一.ACS网络设置（添加Tacacs+客户端，即为需要权限分级的交换机）1、点击ACS界面的NetworkConfiguration按钮，出现网络配置界面，然后点击AddEntry。

FTP用户权限的限制配置方法

这篇是关于ftp的文档，其作用是在ftp中创建用户时，对其权限进行限定。使创建的用户只能在指定文件夹下上传文件和下载文件，这样可以加强ftp的安全性。

具体操作步骤如下：

<1> 创建用于ftp的帐户:

#mkdir /home/ftp #创建ftp根目录

#useradd -d /home/ftp -s /sbin/nologin ftpuser #创建用户(注意家目录和非登陆) #passwd ftpuser #设置用户密码

#chown -R ftpuser /home/ftp

#chmod 755 -R /home/ftp #改变ftp根目录属主和权限

#echo "ftpuser" >> /etc/vsftpd/user_list #把ftpuser加入到允许访问的队伍#chgrp ftpuser /home/ftp

---------------------------------------------------------------------------------------

<2> 在/etc/vsftpd/vsftpd.conf文件夹下，对FTP的权限进行修改和限制。

具体操作如下：

#vi /etc/vsftpd/vsftpd.conf

anonymous_enable=NO #禁止匿名访问

local_enable=YES #允许本地帐户访问

write_enable=YES #允许写入(上传)

local_umask=022

dirmessage_enable=YES #允许弹出目录信息

xferlog_enable=YES

connect_from_port_20=YES

userlist_enable=YES

userlist_deny=NO

userlist_file=/etc/vsftpd/user_list #只有写入vsftpd/user_list内的帐户允许访问

Windows系统的用户账户管理方法

Windows 操作系统是目前全球用户使用最广泛的操作系统之一，它提供了强大的用户账户管理功能，能够满足个人、家庭和企业等不同用户群体的需求。本文将为大家详细介绍Windows系统的用户账户管理方法，帮助用户更好地管理和保护自己的个人信息和计算机系统安全。

一、Windows系统的用户账户类型

Windows系统提供了以下几种主要的用户账户类型：管理员账户、标准用户账户和访客账户。

1.管理员账户

管理员账户是拥有最高权限的账户，可以对系统的配置和设置进行更改，安装和卸载软件，管理其他用户账户等。通常情况下，Windows系统安装时会自动创建一个管理员账户，并要求用户设置该账户的登录密码，以确保系统的安全。在日常使用中，除非必要，我们不应该一直使用管理员账户，而是使用标准用户账户来进行操作，以降低系统被恶意软件攻击的风险。

2.标准用户账户

标准用户账户是普通用户常用的账户类型，它受到系统设置的限制，无法对系统进行关键性的更改。标准用户账户无法修改其他用户账户的密码和权限，也无法安装和卸载大部分软件。这种账户类型适用于家庭用户、学生和一般企业员工等。 3.访客账户

访客账户是一种临时账户，供临时使用计算机的用户登录。访客账户的权限非常受限，不允许对系统进行任何更改，也无法安装和卸载软件。访客账户创建时，系统会自动为其分配一个临时的用户文件夹，该文件夹的内容会在用户退出账户后自动删除，从而保证用户访问时的隐私安全。

二、创建和管理用户账户

在Windows系统中，我们可以通过以下方法创建和管理用户账户。

1.创建用户账户

在Windows系统中，管理员账户可以通过以下步骤创建新的用户账户：

a.点击“开始”菜单，选择“设置”。

b.在设置窗口中，点击“账户”。

c.在账户窗口中，点击“家庭和其他用户”或“其他用户”选项，然后选择“添加家庭成员”或“添加其他用户”。

PostgreSQL修改设置数据库的默认⽤户以及权限.

1. 登录PG数据库.

psql -U postgres

界⾯效果为:

[root@centos76 ~]# psql -U postgres

psql (10.7)

Type "help" for help.

postgres=#

其实这⾥⾯有⼀个主意事项. psql 的 命令执⾏ 其实是在环境变量⾥⾯的

我这边使⽤的是rpm ⽅式安装的pg 数据库.

2. 简单说⼀下pgsql 的相关命令

使⽤反斜线作为命令前缀.

退出 \q

列出所有的数据库 \l

更改当前连接的数据库 \c

详细的帮助信息为:

postgres=# \?

General

\copyright show PostgreSQL usage and distribution terms

\crosstabview [COLUMNS] execute query and display results in crosstab

\errverbose show most recent error message at maximum verbosity

\g [FILE] or ; execute query (and send results to file or |pipe)

\gexec execute query, then execute each value in its result

\gset [PREFIX] execute query and store results in psql variables

\gx [FILE] as \g, but forces expanded output mode

\q quit psql

\watch [SEC] execute query every SEC seconds

Help

\? [commands] show help on backslash commands