Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
이 페이지 내용
 

사용자 계정

Junos OS Evolved 를 사용하면 시스템 관리자가 라우터, 스위치 및 보안 사용자에 대한 계정을 만들 수 있습니다. 모든 사용자는 시스템 로그인 클래스 중 하나에 속합니다.

사용자가 라우터, 스위치 또는 보안 디바이스에 액세스할 수 있도록 사용자 계정을 만듭니다. 모든 사용자는 디바이스에 로그인하기 전에 사전 정의된 사용자 계정을 가져야 합니다. 사용자 계정을 만들고 각 사용자 계정에 대한 로그인 이름 및 식별 정보를 정의합니다.

사용자 계정 개요

사용자 계정은 사용자가 디바이스 액세스할 수 있는 한 가지 수단을 제공합니다. 각 계정의 경우, 사용자 로그인 이름, 비밀번호 및 추가적인 사용자 정보를 지정해야 합니다. 계정을 생성한 이후에는 소프트웨어가 사용자를 위해 홈 디렉터리를 만듭니다.

사용자 root 계정 은(는) 항상 구성에 있습니다. 문을 사용하여 root-authentication 에 대한 root 비밀번호를 구성할 수 있습니다.

원격 인증 서버를 사용하여 사용자에 대한 정보를 중앙 집중식으로 저장하는 것이 일반적이지만, 각 디바이스에 적어도 하나의 비-루트 사용자를 구성하는 것도 바람직합니다. 원격 인증 서버와의 연결이 중단되면 이러한 방식으로 여전히 디바이스에 액세스할 수 있습니다. 이 비-루트 사용자는 일반적으로 와(과) admin같은 일반적인 이름을 가집니다.

각 사용자 계정의 경우 다음을 지정할 수 있습니다.

  • 사용자 이름(필수): 사용자를 식별하는 이름입니다. 고유한 이름이어야 합니다. 사용자 이름에 공백, 콜론 또는 쉼표를 사용하지 않도록 하십시오. 사용자 이름은 최대 32자까지 포함할 수 있습니다.

  • 사용자 이름: (선택 사항) 이름에 공백이 포함되어 있는 경우 따옴표를 붙입니다. 콜론 또는 쉼표를 사용하지 않도록 하십시오.

  • 사용자 식별자(UID): (선택 사항) 사용자 계정 이름과 관련된 숫자 식별자입니다. UID는 구성을 커밋할 때 자동으로 지정되므로 수동으로 설정할 필요가 없습니다. 그러나 UID를 수동으로 구성하기로 결정한 경우 100에서 64,000까지 범위의 고유한 값을 사용합니다.

  • 사용자의 액세스 특권: (필수) 계층의 문 [edit system login] 에 class 정의된 로그인 클래스 중 하나 또는 기본 로그인 클래스 중 하나.

  • 디바이스 액세스를 위한 인증 방법 또는 메서드 및 비밀번호(필수): SSH 키, 암호화된 비밀번호 또는 Junos OS Evolved 가 비밀번호 데이터베이스에 입력하기 전에 암호화하는 일반 텍스트 비밀번호를 사용할 수 있습니다. 각 메서드의 경우, 사용자의 비밀번호를 지정할 수 있습니다. 옵션을 구성 plain-text-password 하면 비밀번호를 입력하고 확인하라는 메시지가 표시됩니다.

    유효한 일반 텍스트 비밀번호를 생성하려면 다음을 확인해야 합니다.

    • 6자에서 128자 사이여야 합니다.

    • 대부분의 문자 클래스(대문자, 소문자, 숫자, 구두점 및 기타 특수 문자)를 포함하지만 컨트롤 문자를 포함하지 않는지 확인합니다.

    • 적어도 하나의 케이스 또는 문자 클래스의 변경 내용을 포함하는지 확인합니다.

SSH 인증의 경우, SSH 키 파일 내용을 구성으로 복사할 수 있습니다. 또한 SSH 키 정보를 직접 구성할 수도 있습니다. load-key-file 문을 사용하여 이전에 생성한 SSH 키 파일을 로드합니다(예를 들어, ssh-keygen사용). load-key-file 인수는 파일 위치 및 이름에 대한 경로입니다. 문은 load-key-file RSA(SSH 버전 1 및 SSH 버전 2) 공개 키를 로드합니다. 문을 구성한 직후 SSH 키 파일 내용이 구성으로 복사됩니다 load-key-file .

다음 전송 레이어 보안(TLS) 버전 및 사이퍼 스위트(RSA 호스트 키) 조합을 사용하지 않도록 합니다. 이를 사용할 경우 실패합니다.

RSA 호스트 키 사용:

  • TLS_1.0@DHE-RSA-AES128-SHA

  • TLS_1.0@DHE-RSA-AES256-SHA

각 사용자 계정 및 루트 로그인의 경우 사용자 인증을 위한 하나 이상의 공개 RSA 키를 구성할 수 있습니다. 사용자가 사용자 계정 또는 루트로 로그인한 경우, 구성된 공개 키를 참조하여 비공개 키가 사용자 계정과 일치하는지 여부를 결정합니다.

SSH 키 항목을 보려면 구성 모드 show 명령을 사용합니다. 예를 들어:

예: 새 사용자 계정 구성

이 예시는 새로운 사용자 계정을 구성하는 방법을 보여줍니다.

요구 사항

이 기능을 사용하는 데 특별한 구성이 필요하지 않습니다.

개요

디바이스의 로컬 데이터베이스에 새 사용자 계정을 추가할 수 있습니다. 각 계정에 대해 시스템 관리자는 사용자의 로그인 이름과 패스워드를 정의하고 액세스 권한에 대한 로그인 클래스를 지정합니다. 로그인 패스워드는 다음 기준을 충족해야 합니다.

  • 패스워드는 최소 6자 이상이어야 합니다.

  • 패스워드에 대부분의 문자 클래스(알파벳, 숫자, 특수문자)를 포함할 수 있지만 제어 문자를 포함할 수는 없습니다.

  • 패스워드에는 1개 이상의 대소문자나 문자 클래스가 포함되어야 합니다.

이 예시에서는 operator-and-boot라는 이름의 로그인 클래스를 생성하고 디바이스를 재부팅할 수 있도록 허용합니다. 원하는 수의 로그인 클래스를 정의할 수 있습니다. 그런 다음 operator-and-boot 로그인 클래스가 다음 비트에 정의된 명령을 사용하도록 합니다.

  • 맑다

  • 네트워크

  • 재설정

  • 자취

  • 보기 권한

다음으로 사용자 계정을 생성하여 디바이스에 대한 액세스를 활성화합니다. 사용자 이름을 randomuser로 설정하고 로그인 클래스를 superuser로 설정합니다. 마지막으로 사용자에 대해 암호화된 패스워드를 정의합니다.

구성

절차

CLI 빠른 구성

이 예를 빠르게 구성하려면, 아래 명령을 복사하여 텍스트 파일로 붙여 넣은 다음 모든 라인브레이크를 제거하고, 네트워크 구성을 일치하는 데 필요한 세부 사항을 바꾸고 계층 수준에서 명령을 CLI로 [edit] 복사해 붙여 넣은 다음, 구성 모드에서 을(를) 입력합니다 commit .

단계별 절차

새 사용자 구성 방법:

  1. 로그인 클래스 이름을 설정하고 재부팅 명령 사용을 허용합니다.

  2. 로그인 클래스에 대한 권한 비트를 설정합니다.

  3. 사용자에 대한 사용자 이름, 로그인 클래스, 암호화된 패스워드를 설정합니다.

결과

구성 모드에서 명령을 입력하여 show system login 구성을 확인합니다. 출력이 의도된 구성을 표시하지 않으면, 이 예의 구성 지침을 반복하여 수정합니다.

다음 예시는 4명의 사용자에 대한 계정을 만드는 방법을 보여줍니다. 또한 템플릿 사용자 remote에 대한 계정을 만드는 방법도 보여줍니다. 모든 사용자는 기본 시스템 로그인 클래스 중 하나를 사용합니다.

디바이스를 구성한 후 구성 모드에서 을(를) 입력 commit 하십시오.

확인

구성이 올바르게 작동하고 있는지 확인합니다.

새 사용자 구성 확인

목적

새 사용자가 구성된 것을 확인합니다.

행동

새 사용자 계정과 패스워드를 사용하여 디바이스에 로그인한 뒤 액세스 권한이 있는지 확인합니다.

구성 그룹에서 사용자 계정 구성

여러 디바이스에서 동일한 사용자 계정을 쉽게 구성하려면 구성 그룹 내에서 계정을 구성합니다. 여기에 표시된 예는 이라는 global구성 그룹에서 있습니다. 사용자 계정의 구성 그룹을 사용하는 것은 선택 사항입니다.

사용자 계정을 생성하기 위해 다음을 수행합니다.

  1. 사용자에게 할당된 계정 로그인 이름을 사용해 새로운 사용자를 추가합니다.
  2. (선택 사항) 계정에 대한 설명 이름을 구성합니다.

    이름에 공백이 포함되어 있는 경우 전체 이름을 따옴표로 묶습니다.

    예를 들어:

  3. (선택 사항) 계정의 사용자 식별자(UID)를 설정합니다.

    UNIX 시스템과 마찬가지로 UID는 사용자 권한 및 파일 액세스를 적용합니다. UID를 설정하지 않은 경우 소프트웨어 중 하나를 할당합니다. UID의 형식은 100에서 64,000 사이의 수입니다.

    예를 들어:

  4. 로그인 클래스에 사용자를 할당합니다.

    자신만의 고유의 로그인 클래스를 정의하거나 사전 정의된 로그인 클래스 중 하나를 할당할 수 있습니다.

    사전 정의된 로그인 클래스는 다음과 같습니다.

    • 슈퍼 사용자 - 모든 권한

    • 운영자 - 지우기, 네트워크, 재설정, 추적 및 보기 권한

    • 읽기 전용 - 보기 권한

    • 권한 없음 - 권한이 없음

    예를 들어:

  5. 사용자 비밀번호를 구성하기 위해 다음 방법 중 하나를 사용합니다.

    • 시스템에서 암호화하는 일반 텍스트 암호를 입력하기 위해 다음 명령을 사용해 사용자 암호를 설정합니다.

      암호를 일반 텍스트로 입력하면 소프트웨어가 그것을 암호화합니다. 암호를 암호화하기 위해 소프트웨어를 구성할 필요는 없습니다. 일반 텍스트 암호는 숨겨져 있으며 구성에서 ## SECRET-DATA로 표시됩니다.

    • 암호화된 암호를 입력하기 위해 다음 명령을 사용해 사용자 암호를 설정합니다.

      주의:

      암호가 encrypted-password 이미 암호화되어 있고 암호화된 버전의 암호를 입력하는 경우가 아니면 옵션은 사용하지 마십시오.

      실수로 옵션을 일반 텍스트 암호나 빈 따옴표(")로 구성 encrypted-password 한 경우 이 사용자로 디바이스에 로그인할 수 없습니다.

    • 지정된 URL 위치에 명명된 파일에서 이전에 생성된 공용 키를 불러오기 위해 다음 명령을 사용합니다.

    • SSH 공용 문자열을 입력하기 위해 다음 명령을 사용합니다.

  6. 구성의 최상위 수준에서 구성 그룹을 적용합니다.

    구성 그룹을 사용하는 경우 해당 구성 그룹을 적용해야 합니다.

  7. 구성을 커밋합니다.
  8. 구성을 확인하기 위해 로그아웃한 후 새로운 사용자로 다시 로그인하십시오.