第 4 章 エッジゲートウェイの基本操作
4.7 アカウントの設定をする
アカウント一覧の表示、アカウント設定情報の表示、アカウントの設定などを行います。
アカウント一覧を表示する
アカウント一覧を表示するには、show account コマンドを実行します。
実行例
管理者モードと設定モードで、コマンドの入力と出力は同じです。以下に、管理者モードの実行例 を示します。
amnimo# show account amnimo
username1 username2
(省略)
ログインユーザーのアカウントを表示する
現在ログインしているユーザーが、自分自身のアカウントを表示するには、show account now コ マンドを実行します。
実行例
コマンドの入力と出力は、すべてのモードで同じです。以下に、一般ユーザーモードの実行例を示 します。
amnimo$ show account now username1
アカウント設定を表示する
現在登録されているユーザーのアカウント設定情報を表示するには、show config account コマン ドを実行します。
書式
show config account [USERNAME]
設定項目
項目 内容
USERNAME ユーザー名を指定します。
出力フォーマット
# ---- account amnimo configure ---- account USERNAME
password secret ENCRYPT-PASWORD
エッジゲートウェイの基本操作 第4 章 出力項目
項目 内容
ENCRYPT-PASSWORD 暗号化されたパスワードが表示されます。
GROUP 以下のいずれかのユーザーグループが表示されます。
値 説明
admin 管理者ユーザー user 一般ユーザー
LOGOUT-SEC 操作がない状態で自動ログアウトするまでの時間(秒)が、1~3600 の範 囲で表示されます。
設定 表示
有効 「auto-logout ログアウト時間」と表示されます。
無効 「no auto-logout」と表示されます
EXPIRES-DAY パスワードの有効期限(日)が、1~9999 の範囲で表示されます。
設定 表示
有効 「password-expires 設定時間」と表示されます。
無効 「no password-expires」と表示されます 実行例
管理者モードと設定モードで、コマンドの入力と出力は同じです。以下に、管理者モードの実行例 を示します。
amnimo# show config account
# ---- transition to configure mode ---- configure
# ---- account amnimo configure ---- account amnimo
password secret nlp5T84zojPAIbdoOsx/qw==
group admin no auto-logout no password-expires exit
# ---- account username1 configure ---- account username1
password secret Kg/9Eyd1USoHeZmB92RPVg==
group admin auto-logout 60 password-expires 90 exit
エッジゲートウェイの基本操作 第4 章
アカウントを設定する
既存のアカウントの設定を変更したり、新規でアカウントを追加したりする場合、アカウントの詳 細設定モードに移行し、設定コマンドを実行します。ここで設定した内容は、設定ファイルに書き 込まれます。
書式
account USERNAME group <admin | user>
password
password secret ENCRYPT-PASWORD auto-logout <1 – 3600>
no auto-logout
password-expires <1 – 9999>
no expires exit
no account USERNAME コマンド
コマンド 内容
account USERNAME にユーザー名を指定して、アカウントの設定コマンドを 実行します。
設定モードでコマンドを実行すると、指定したユーザーの詳 細設定モードに移行します。
group 以下のいずれかのユーザーグループを指定します。
設定 内容
admin 管理者ユーザー user 一般ユーザー
password パスワードを設定します。
パスワードの変更に成功すると、暗号化したパスワードが保存され ます。
パスワードには、以下の条件にあてはまる文字列を設定して ください。
8 文字以上
英大文字、英小文字、数字、記号の 2 種類以上を含む password secret ENCRYPT-PASWORD に、パスワードを暗号化した文字列を指定して、
パスワードを更新します。
auto-logout 操作がない状態で自動ログアウトするまでの時間(秒)を、1~3600 の範囲で指定します。
no auto-logout 自動ログアウトを無効にします。
password-expires パスワードの有効期限(日)を、1~9999 の範囲で指定します。
no expires パスワードの有効期限を無制限に設定します。
show config アカウントの設定を表示します。
詳しくは、『4.7 アカウントの設定をする』を参照してくださ い。
exit アカウントの詳細設定モードを終了して、設定モードへ移行します。
no account USERNAME にユーザー名を指定して、アカウントを削除します。
エッジゲートウェイの基本操作 第4 章 実行例
管理者 user1 を追加する例(自動ログアウト:無効、パスワード有効期限:無制限)
amnimo(cfg)# account user1
amnimo(cfg-account-user1)# password
Enter new password: ←パスワードを入力して Enter
Retype new password: ←再度パスワードを入力して Enter
passwd: password updated successfully. ←パスワードの変更に成功 amnimo(cfg-account-user1)# group admin
amnimo(cfg-account-user1)# exit 一般ユーザーguest を追加する例 amnimo(cfg)# account guest
amnimo(cfg-account-guest)# password secret jVh/Ewuxz8cuK1f4AmKOnA== ←暗 号 化 パ スワードを設定
amnimo(cfg-account-guest)# group user
amnimo(cfg-account-guest)# auto-logout 300 ←自動ログアウトを 300 秒に設定 amnimo(cfg-account-guest)# password-expires 3 ←パスワード有効期限を 3 日に設定 amnimo(cfg-account-guest)# exit
一般ユーザーguest を削除する例 amnimo(cfg)# no account guest
設定ファイルの操作 第5 章