[index] CentreCOM VX811R コマンドリファレンス 1.0.00

運用・管理/ユーザー認証データベース

  - ユーザーレベル
   - コマンドプロンプト
  - デフォルトアカウント
  - ユーザーアカウントの管理

ユーザーレベル

ユーザーアカウントは、権限によって次の2レベルに分けられます。

Userレベル
Managerレベル

User（一般ユーザー）レベルのユーザーは、自分自身に関する設定（端末設定やパスワード）などごく限られたコマンドしか実行できません。Userレベルは、おもにWAN経由で接続してくるPPPユーザーを認証するために使います。詳細は「PPP」の章をご覧ください。

Manager（管理者）レベルのユーザーは、すべてのコマンドを実行する権限を持ちます。初期導入時の設定作業を始め、ほとんどの管理・設定作業はManagerレベルのアカウントを使用して行います。

コマンドプロンプト

デフォルトの設定では、どのユーザーレベルでログインしているかによってコマンドプロンプトの表示が異なります。

Note - SET ASYNコマンドのPROMPTパラメーターでプロンプト文字列を変更している場合は、ユーザーレベルに関わりなく設定した文字列が表示されます。

Userレベル
Managerレベル

なお、SET SYSTEM NAMEコマンドでシステム名（sysName）を設定しているときは、「>」の前にシステム名が表示されます。複数のシステムを管理しているような場合、システム名にわかりやすい名前を付けておくと各システムを区別しやすくなり便利です。

Manager > set system name="GW/Saidaiji"

Info : Operation successful.

Manager GW/Saidaiji>

デフォルトアカウント

ご購入時の状態では、Managerレベルのユーザー「manager」が登録されています。初期導入時の設定作業を始め、ほとんどの管理・設定作業はこのアカウントを使用して行います。

ユーザー名：manager
パスワード：friend

デフォルトのパスワードを使い続けることはセキュリティー上好ましくありませんので、初回ログイン時に変更することをお勧めします。パスワードの変更にはSET USERコマンドのPASSWORDパラメーターを使います。

Manager > set user=manager password=xyzxyz

 user: manager （ユーザー名）
 password: xyzxyz （新しいパスワードを入力）
 プロンプトが表示されないときはここで「Enter」を押す

Note - Managerレベルのパスワードを忘れると回復できません。パスワード変更時にはご注意ください。

次回起動時にも変更したパスワードが有効になるよう、CREATE CONFIGコマンドで設定をファイルに保存し、SET CONFIGコマンドで起動スクリプトに指定してください。詳細は「運用・管理」の「コンフィグレーション」をご覧ください。

Manager > create config=basic.cfg

Info : Operation successful.

Manager > set config=basic.cfg

Info : Operation successful.

ユーザーアカウントの管理

ユーザーアカウントの追加や削除はManagerレベルのユーザーで行います。

ユーザー作成時には以下の情報が必要です。

表 1

情報 パラメーター 必須？ 内容

ユーザー名 USER 必須半角英数字1～32文字。大文字小文字の区別はなし

パスワード PASSWORD 必須半角英数および記号1～32文字。空白可。大文字小文字の区別あり。デフォルトでは最小文字数が6文字以上に制限されている

ユーザーレベル PRIVILEGE オプション（省略時はUser） User、Managerから選択

ログイン権 LOGIN Userレベルの場合必須（Userレベルのみ）コマンドラインインターフェースへのログインを許可するかどうか

コメント DESCRIPTION オプションユーザーに関するコメント

■ ユーザーを追加するにはADD USERコマンドを使います。ユーザーレベルはPRIVILEGEパラメーターで指定します（省略時はUSERレベル）。

ADD USER=swadmin PRIVILEGE=MANAGER PASSWORD=s69ro28n ↓

■ パスワードに空白を含めるときはダブルクォートで囲んでください。

ADD USER=swadmin PRIVILEGE=MANAGER PASSWORD="voi4 dia 239o" ↓

■ USERレベルのユーザーを作成するときはLOGINパラメーターの指定が必須です。このパラメーターは、コマンドラインインターフェースへのアクセスを許可するかどうかを指定するもので、PPPユーザーなどログインの必要がないユーザーに余分な権限を与えないようにするものです。ログインユーザーの場合は、YES（TRUE）を指定します。

ADD USER=panp PRIVILEGE=USER PASSWORD=KER3ira6ai LOGIN=YES ↓

■ ユーザーのパスワードを変更するときは、SET USERコマンドのPASSWORDパラメーターを使います。

SET USER=other PASSWORD=a1apaK0re ↓

Note - デフォルトアカウントであるmanager以外のユーザー情報は、他の設定情報と同様ランタイムメモリー上に作成されます。また、managerアカウントのパスワードを変更した場合も同様です。そのため、システムを再起動すると消えてしまいますので、CREATE CONFIGコマンドでファイルに保存し、SET CONFIGコマンドで起動時にユーザー情報が復元されるようにしてください。詳細は「運用・管理」の「コンフィグレーション」をご覧ください。なお、設定スクリプト中ではパスワードは暗号化されて保存されます。

Note - Managerレベルのパスワードを忘れると回復できません。パスワード変更時にはご注意ください。

■ ユーザーの一覧はSHOW USERコマンドで確認できます。

SHOW USER ↓

■ ユーザー認証関係の各種設定や統計情報は、SHOW USERコマンドにCONFIGURATIONオプションを付けることで表示できます。

SHOW USER CONFIGURATION ↓

PN: 613-000415 Rev.B

情報	パラメーター	必須？	内容
ユーザー名	USER	必須	半角英数字1～32文字。大文字小文字の区別はなし
パスワード	PASSWORD	必須	半角英数および記号1～32文字。空白可。大文字小文字の区別あり。デフォルトでは最小文字数が6文字以上に制限されている
ユーザーレベル	PRIVILEGE	オプション（省略時はUser）	User、Managerから選択
ログイン権	LOGIN	Userレベルの場合必須	（Userレベルのみ）コマンドラインインターフェースへのログインを許可するかどうか
コメント	DESCRIPTION	オプション	ユーザーに関するコメント