管理员用户的级别
清网防火墙的管理员用户分为五类,按权限从高到低分别为:
1 串口admin用户
2 ssh admin用户
3 web admin用户
4 web 可读写用户
5 web 只读用户
使用命令行界面登陆的用户权限比使用web的要高,高权限用户登陆时会取消低权限用户的登陆。但web只读用户不受此限制。这样,保证了同一时间,系统内只有一个可写权限的管理员用户登陆。
串口admin用户、ssh admin用户、web admin用户其实是同一个管理员用户,它们共享一个用户名和密码,只不过从不同的媒体登陆具有不同的权限:串口最高,ssh次之,web最低。
admin用户的用户名和密码直接使用命令行界面是不可修改的。若要修改,也只能从web上以admin用户登陆后进行更改。
web登陆的方式是推荐使用的管理方式,最好由一人使用admin用户登陆防火墙进行统一管理。admin用户可以添加、删除和修改可读写、只读用户。
可读写用户可以看做是admin用户的别名,除了不能修改admin用户的属性、不能添加可读写用户外,其他权限和admin用户完全一致。
只读用户只能查看各种设置和日志,不能添加、更改和删除各项配置,可以查看并将日志下载到本地。