为委派管理员配置命令策略

April 1, 2024

投稿者:

NetScaler Gateway 有四个内置命令策略，可用于委派管理：

只读允许只读访问以显示除系统命令组和命令之外的所有 ns.conf show 命令。
Operator 允许只读访问，还允许访问以启用和禁用服务上的命令。此策略还允许访问将服务和服务器设置为“访问关闭”。
网络允许几乎完整的系统访问，不包括系统命令和 shell 命令。
超级用户 授予完整的系统权限，例如授予默认管理员的权限 nsroot。

命令策略包含内置表达式。使用配置实用程序创建系统用户、系统组、命令策略和定义权限。

在 NetScaler Gateway 上创建管理用户

在配置实用程序的导航窗格中的“配置”选项卡上，展开“系统”>“用户管理”，然后单击“系统用户”。
在详细信息窗格中，单击“添加”。
在 用户名中，键入用户名。
在“密码”和“确认密码”字段中，键入密码。
要将用户添加到组，请在成员中单击添加。
在“可用”中，选择一个组，然后单击向右箭头。
单击 命令策略 > 操作 > 插入。
在“插入命令策略”对话框中，选择命令，单击“确定”>“创建”>“关闭”。

创建管理组

管理组包含对 NetScaler Gateway 具有管理权限的用户。您可以在配置实用程序中创建管理组。

使用配置实用程序配置管理组

在配置实用程序的导航窗格中的“配置”选项卡上，展开“系统”>“用户管理”，然后单击“系统组”。
在详细信息窗格中，单击“添加”。
在 组名称中，键入组的名称。
要将现有用户添加到组，请在成员中单击添加。
在“可用”下，选择一个用户，然后单击向右箭头。
在 命令策略下的操作中，单击插入，选择一个或多个策略，单击确定，单击创建，然后单击关闭。

本内容的正式版本为英文版。部分 Cloud Software Group 文档内容采用了机器翻译，仅供您参考。Cloud Software Group 无法控制机器翻译的内容，这些内容可能包含错误、不准确或不合适的语言。对于从英文原文翻译成任何其他语言的内容的准确性、可靠性、适用性或正确性，或者您的 Cloud Software Group 产品或服务沿用了任何机器翻译的内容，我们均不作任何明示或暗示的保证，并且适用的最终用户许可协议或服务条款或者与 Cloud Software Group 签订的任何其他协议（产品或服务与已进行机器翻译的任何文档保持一致）下的任何保证均不适用。对于因使用机器翻译的内容而引起的任何损害或问题，Cloud Software Group 不承担任何责任。

这是否有帮助？

为委派管理员配置命令策略

April 1, 2024

投稿者:

在本文中

这是否有帮助？