사용자
CLI에서의 사용자는 콘솔이나 SSH를 통해 imRAD 장치에 직접 연결된 계정을 나타냅니다.
사용자 및 세션 확인
show user 명령은 등록된 모든 계정을 출력합니다. "logged-in"은 해당 계정이 현재 로그인 상태인지를 나타내며 "lock"은 계정의 잠금 상태를 표시합니다. "Password Aging"은 주기적으로 비밀번호를 변경하기 위한 시간 설정입니다. 만일 값이 "30 days"라면 30일 마다 비밀번호를 변경하게끔 유도합니다.
마지막으로 비밀번호를 변경한 시간이 지전된 시간("Password aging")을 초가화면 로그인 이후 아래와 같은 메시지가 출력됩니다. We recommend that you should change your password because the last time you changed your password exceeded the "Passowrd aging". Would you like to change it?(y/n):
LYSH@MyHostName# show user user locked logged-in latest Last password change Password Aging ladmin True True Wed Apr 28 17:55:44 +0900 2021 Apr 23, 2021 30 days
show session 명령을 실행하면 현재 로그인되어 있는 모든 세션을 출력합니다.
LYSH@MyHostName# show session 18:58:08 up 86 days, 10:51, 4 users, load average: 0.09, 0.14, 0.15 USER TTY FROM LOGIN@ IDLE JCPU PCPU ladmin pts/1 192.168.0.11 Mon10 0.00s 2.56s 0.25s ladmin pts/2 192.168.0.11 Mon10 1:02m 0.53s 0.41s
사용자 세션 이력
last 명령어를 user mode에서 실횅하면 로그인된 기록을 확인 할 수 있으며 lastb를 실행하면 로그인 실패(예, 비밀번호가 틀린 경우) 이력을 확인 할 수 있습니다.
LYSH@MyHostName# last ladmin pts/1 192.168.5.11 Thu May 20 10:29 still logged in ladmin pts/0 192.168.5.11 Thu May 20 10:26 still logged in ladmin pts/0 192.168.5.13 Tue May 18 18:03 - 18:37 (00:33) ladmin pts/0 192.168.5.15 Tue May 18 17:04 - 17:46 (00:42) ladmin pts/3 192.168.5.15 Tue May 18 12:19 - 15:55 (03:35) ..... LYSH@MyHostName# lastb adsdf ssh:notty 192.168.5.11 Thu May 13 18:08 - 18:08 (00:00) ladmin ssh:notty 192.168.5.11 Thu May 13 18:03 - 18:03 (00:00)
man last 또는 man lastb 명령을 user mode에서 실행하면 자세한 메뉴얼이 출력됩니다.
비밀번호 변경
현재 로그인되어 있는 사용자의 비밀번호를 변경하려면 user password {user} 명령을 configuration mode에서 실행하세요.
LYSH@MyHostName# configure LYSH@MyHostName(config)# user password ladmin
사용자 세션 종료
user mode에서 disconnect tty {tty} 명령어를 실행하면 해당 세션을 강제로 종료시킬 수 있습니다. 종료할 세션의 tty[1]는 show session명령을 실행 후 확인 할 수 있습니다.
LYSH@MyHostName# disconnet tty pts/2 18:58:08 up 86 days, 10:51, 4 users, load average: 0.09, 0.14, 0.15 USER TTY FROM LOGIN@ IDLE JCPU PCPU ladmin pts/1 192.168.0.11 Mon10 0.00s 2.56s 0.25s ladmin pts/2 192.168.0.11 Mon10 1:02m 0.53s 0.41s
사용자 추가
configuration mode의 user add 명령어를 사용하세요. "Password Aging"은 기본 30일로 설정됩니다.
LYSH@MyHostName# configure LYSH@MyHostName(config)# user add newuser newpassword LYSH@MyHostName(config)# exit LYSH@MyHostName# show user user locked logged-in latest Last password change Password Aging ladmin True True Wed Apr 28 17:55:44 +0900 2021 Apr 23, 2021 30 days newuser True False **Never logged in** Apr 29, 2021 30 days
사용자 삭제
configuration mode의 user delete {user} 명령어를 사용하세요. 현재 로그인되어 있는 사용자는 삭제 할 수 없으므로 그 사용자의 세션을 모두 종료시켜야합니다.
LYSH@MyHostName# configure LYSH@MyHostName(config)# user delete newuser
잠금/잠금해제
user lock {user} 또는 user unlock {user} 명령어를 사용하여 사용자의 계정을 일시적으로 잠금 상태로 전환시킬 수 있으며 잠긴 계정을 해제 시킬 수 있습니다.
LYSH@MyHostName# configure LYSH@MyHostName(config)# user lock newuser LYSH@MyHostName(config)# exit LYSH@MyHostName# show user user locked logged-in latest Last password change Password Aging ladmin True True Wed Apr 28 17:55:44 +0900 2021 Apr 23, 2021 30 days newuser True False **Never logged in** Apr 29, 2021 30 days LYSH@MyHostName# configure LYSH@MyHostName(config)# user unlock newuser LYSH@MyHostName(config)# exit LYSH@MyHostName# show user user locked logged-in latest Last password change Password Aging ladmin True True Wed Apr 28 17:55:44 +0900 2021 Apr 23, 2021 30 days newuser False False **Never logged in** Apr 29, 2021 30 days
Password Aging
configuration mode에서 user passwordage {age}명령을 실행하여 비밀번호 변경 주기를 설정 할 수 있습니다.
현재 로그인되어 있는 계정에 대해서만 설정 가능합니다.
LYSH@MyHostName# configure LYSH@MyHostName(config)# user passwordage 60 LYSH@MyHostName(config)# exit LYSH@MyHostName# show user user locked logged-in latest Last password change Password Aging ladmin True True Wed Apr 28 17:55:44 +0900 2021 Apr 23, 2021 60 days newuser False False **Never logged in** Apr 29, 2021 30 days