H3C 华为 01-AAA命令详解(5)

display user-group abc The contents of user group abc: Authorization attributes:

Idle-cut: 120(min) Work Directory: cfa0: Level: 1 Acl Number: 2000 Vlan ID: 1 User-Profile: 1 Callback-number: 1 Total 1 user group(s) matched.

表1-4 display user-group命令显示信息描述表

字段 Idle-cut Work directory Level Acl Number Vlan ID User-Profile Callback-number Total 1 user group(s) matched. 描述 闲置切断时间（单位：分钟） FTP/SFTP用户可以访问的目录 本地用户的级别 授权ACL号 授权VlAN ID 授权User Profile名称 PPP回呼号码 总计有1个用户组匹配

1.1.20 domain

【命令】

domain isp-name undo domain isp-name 【视图】

系统视图 【缺省级别】

3：管理级 【参数】

isp-name：ISP域名，为1～24个字符的字符串，不区分大小写，不能包括“/”、“:”、“*”、“?”、“<”、“>”以及“@”等字符。 【描述】

domain命令用来创建ISP域并进入其视图。undo domain命令用来删除指定的ISP域。

需要注意的是：

?

使用此命令时，如果指定的ISP域不存在，系统将会创建一个新的ISP域，

所有的ISP域在创建后即处于active状态。

?

系统中存在一个缺省的ISP域，不能删除，只能修改，所有在登录时没有提供

ISP域名的用户都属于这个缺省域。关于缺省ISP域的详细介绍请参见命令domain default enable。

相关配置可参考命令state和display domain。 【举例】

# 创建一个新的ISP域test，并进入其视图。

system-view [Sysname] domain test [Sysname-isp-test]

1.1.21 domain default enable

【命令】

domain default enable isp-name undo domain default enable 【视图】

系统视图 【缺省级别】

3：管理级 【参数】

isp-name：缺省的ISP域名，为1～24个字符的字符串。 【描述】

domain default enable命令用来配置系统缺省的ISP域。undo domain default enable命令用来恢复缺省情况。

缺省情况下，系统缺省的ISP域为system。 需要注意的是：

? ?

缺省的ISP域有且只有一个。

缺省ISP域要生效，必须保证该域存在，否则会导致用户名中未携带域名的用配置为缺省的ISP域不能被删除，除非先恢复要删除的域为非缺省域。

户无法进行认证。

?

相关配置可参考命令state和display domain。 【举例】

# 创建一个新的ISP域test，并设置为系统缺省的ISP域。

system-view

[Sysname] domain test [Sysname-isp-test] quit

[Sysname] domain default enable test

1.1.22 expiration-date

【命令】

expiration-date time undo expiration-date 【视图】

本地用户视图 【缺省级别】

3：管理级 【参数】

time：本地用户的有效期截止时间，精确到秒，格式为HH:MM:SS-MM/DD/YYYY（时:分:秒-月/日/年）或HH:MM:SS-YYYY/MM/DD（时:分:秒-年/月/日）。其中，HH:MM:SS中的HH取值范围为0～23，MM和SS取值范围为0～59；MM/DD/YYYY中的MM的取值范围为1～12，DD的取值范围与月份有关，YYYY的取值范围为2000～2035。除表示零点外，格式中的前导0可以省略不写，比如2:2:0-2008/2/2等效于02:02:00-2008/02/02。 【描述】

expiration-date命令用来配置本地用户的有效期。undo expiration-date用来取消本地用户的有效期配置。

缺省情况下，未设置用户的有效期，设备不进行用户有效期的检查。

在有用户临时需要接入网络的情况下，设备管理员可以为用户建立临时使用的来宾帐户，并通过该配置对来宾帐户进行有效期的控制。当该用户进行本地认证时，接入设备检查当前系统时间是否在用户的有效期内，若在有效期内则允许用户登录，否则拒绝用户登录。

需要注意的是，如果设备管理员手工修改系统时间，或其它原因导致系统时间发生变化，则在用户认证时使用修改后的系统时间与配置的用户有效期进行比较。 【举例】

# 配置用户abc的有效期为2008/05/31的12:10:20。

system-view [Sysname] local-user abc

[Sysname-luser-abc] expiration-date 12:10:20-2008/05/31

1.1.23 group

【命令】

group group-name undo group 【视图】

本地用户视图 【缺省级别】

3：管理级 【参数】

group-name：用户组名称，为1～32个字符的字符串，不区分大小写。 【描述】

group命令用来设置本地用户所属的用户组。undo group命令用来恢复缺省配置。 缺省情况下，用户属于系统默认创建的用户组system。 【举例】

# 设置本地用户111所属的用户组为abc。

system-view [Sysname] local-user 111

[Sysname-luser-111] group abc

1.1.24 idle-cut enable

【命令】

idle-cut enable minute flow undo idle-cut enable 【视图】

ISP域视图 【缺省级别】

2：系统级 【参数】

minute：表示允许用户在线后连续的最大空闲时间，取值范围为1～120，单位为分钟。

flow：表示允许用户闲置时的最小数据流量，取值范围为1～10240000，单位为字节。 【描述】

idle-cut enable命令用来设置当前ISP域下的用户闲置切断功能，当用户在指定的最大空闲时间内的产生的流量小于指定的最小数据流量时，会被强制下线。undo idle-cut命令用来恢复缺省情况。

缺省情况下，用户闲置切断功能处于关闭状态。

需要注意的是，最大空闲时间还可以在服务器上进行配置。如果设备上配置了用户闲置切断参数（最大空闲时间和最小数据流量），则设备上配置的参数值生效；如果设备上的用户闲置切断功能处于关闭状态，则服务器上配置的最大空闲时间生效，但最小数据流量在服务器上不可配，默认为10240字节。

相关配置可参考命令domain。 【举例】

# 允许ISP域test中的用户启用闲置切断功能，用户的最大空闲时间为50分钟，闲置时的最小数据流量为1024个字节。

system-view [Sysname] domain test

[Sysname-isp-test] idle-cut enable 50 1024

1.1.25 local-user

【命令】

local-user user-name undo local-user user-name 【视图】

系统视图 【缺省级别】

3：管理级 【参数】

user-name：表示本地用户名，为1～55个字符的字符串，区分大小写。用户名不能携带域名，不能包括符号“\\”、“|”、“/”、“:”、“*”、“?”、“<”、“>”和“@”，且不能为“a”、“al”或“all”。 【描述】

local-user命令用来添加本地用户并进入本地用户视图。undo local-user命令用来删除指定的本地用户。 缺省情况下，无本地用户。

相关配置可参考命令display local-user和service-type。 【举例】

# 添加名称为user1的本地用户。

< …… 此处隐藏：1981字，全部文档内容请下载后查看。喜欢就下载吧 ……