Befehlsrichtlinien für delegierte Administratoren konfigurieren
NetScaler Gateway verfügt über vier integrierte Befehlsrichtlinien, die Sie für die delegierte Administration verwenden können:
-
Schreibgeschützt ermöglicht schreibgeschützten Zugriff, um alle Befehle anzuzeigen, mit Ausnahme der Systembefehlsgruppe und
ns.conf showBefehle. -
Operator ermöglicht schreibgeschützten Zugriff und auch den Zugriff zum Aktivieren und Deaktivieren von Befehlen für Dienste. Diese Richtlinie ermöglicht auch den Zugriff, um Dienste und Server als „Zugriff deaktiviert“ festzulegen.
-
Netzwerk erlaubt nahezu vollständigen Systemzugriff, ausgenommen Systembefehle und den Shell-Befehl.
-
Superuser gewährt volle Systemberechtigungen, wie sie dem Standardadministrator
nsrootgewährt werden.
Befehlsrichtlinien enthalten integrierte Ausdrücke. Verwenden Sie das Konfigurationsprogramm, um Systembenutzer, Systemgruppen, Befehlsrichtlinien zu erstellen und Berechtigungen zu definieren.
So erstellen Sie einen administrativen Benutzer auf NetScaler Gateway
-
Klicken Sie im Konfigurationsprogramm im Navigationsbereich auf der Registerkarte Configuration auf erweitern System > User Administration und dann auf System Users.
-
Klicken Sie im Detailbereich auf Add.
-
Geben Sie unter User Name einen Benutzernamen ein.
-
Geben Sie in den Feldern Password und Confirm Password das Kennwort ein.
-
Um Benutzer zu einer Gruppe hinzuzufügen, klicken Sie unter Member of auf Add.
-
Wählen Sie unter Available eine Gruppe aus und klicken Sie dann auf den Rechtspfeil.
-
Klicken Sie auf Command Policies > Action > Insert.
-
Wählen Sie im Dialogfeld „Befehlsrichtlinien einfügen“ den Befehl aus und klicken Sie auf OK > Erstellen > Schließen.
Erstellen von administrativen Gruppen
Administrative Gruppen enthalten Benutzer, die administrative Berechtigungen auf NetScaler Gateway besitzen. Sie können administrative Gruppen im Konfigurationsdienstprogramm erstellen.
So konfigurieren Sie eine administrative Gruppe mithilfe des Konfigurationsdienstprogramms
-
Im Konfigurationsdienstprogramm, im Navigationsbereich, auf der Registerkarte Configuration, erweitern Sie System > User Administration und klicken Sie dann auf System Groups.
-
Klicken Sie im Detailbereich auf Hinzufügen.
-
Geben Sie unter Gruppenname einen Namen für die Gruppe ein.
-
Um einen vorhandenen Benutzer zur Gruppe hinzuzufügen, klicken Sie unter Mitglieder auf Hinzufügen.
-
Wählen Sie unter Verfügbar einen Benutzer aus und klicken Sie dann auf den Rechtspfeil.
-
Klicken Sie unter Befehlsrichtlinien bei Aktion auf Einfügen, wählen Sie eine oder mehrere Richtlinien aus, klicken Sie auf OK, klicken Sie auf Erstellen und dann auf Schließen.