Создание групп и пользователей

Создание и настройка пользователей и группы выполняется одним из способов:

По умолчанию после установки доступны пользователи и группы tdadmin и tdoperator. Запрещается удалять пользователя и группу tdadmin, поскольку это приведет к неработоспособности системы.

Для создания и настройки пользователей и групп используются команды:

Описание параметров также приведено в подразделах Объект user и Объект groups.

  • создание группы:

Имя группы должно соответствовать заданной в службе каталогов, если настроено подключение к ней (см. подраздел Аутентификация и авторизация пользователей через службу каталогов).

set groups name <имя_группы>
BASH
  • создание пользователя и добавление его в группу (имена должны быть такими же, как в объекте nacm):
set user name <имя_пользователя> groups <имя_группы>
BASH
  • применение конфигурации (после создания пользователя команду выполнять обязательно):
commit
BASH
  • назначение пароля пользователю:
set user name <имя_пользователя> password
BASH

Пароль вводится в интерактивном режиме и отправляется после нажатия клавиши <ENTER>. Длина пароля должна составлять от 8 до 72 символов.

В пароле нельзя использовать символы: ", ', \, `, $, !, <, >, ;, {, }, (, ), [, ], |, *, ?, ~, &, ^, а также управляющие символы – табуляции, переноса строки и возврата каретки. 

  • применение конфигурации:
commit
BASH

  • сохранение конфигурации:

write
BASH
  • просмотр заданных проверок (указывается формат вывода – XML, JSON и TXT):
show configuration xml user name <имя>
BASH
  • просмотр выполненных команд:
show configuration cli user name <имя>
BASH