알카텔 스위치 (OS6350-24) 설정 중입니다.
기본 계정인 admin 외에 계정하나를 추가하여 사용하고 있는데
admin을 아예 안쓰려고 합니다. 삭제는 불가능한건 확인했고 접속을 못하게 하거나 read/write 권한을 막는 방법이 있을까요?
그리고 ssh 접속 관련하여 설정하는 방법이 따로 있을까요?
현재는 백본(cisco)접속 후 telnet으로 접속하고 있는데 telnet은 막고 ssh로만 접속하게 하고 싶습니다.
show ip service 로 확인 시 ssh enable 되어있고
show aaa authentication 확인 시 ssh local 확인 됐습니다.
그래서 백본 통해서 ssh 접속 시도를 해봤는데
BB's password for keyboard-interactive method :
라는 창이 뜹니다. 이 창이 뜨는 이유도 알 수 있을까요?
1개의 답변이 있습니다.
user admin read-only all
이라고 명령을 주면 읽기 전용으로 바뀌지 않을까요..?
아니면...
user admin password 아주복잡한암호
로 해서 기억하거나 입력하기 아주 어려운 암호를 설정해 버린다거나...
user admin ?
라고 명령을 입력하면 user admin 다음에 사용할 수 있는 옵션이 표시되지 쉽고...
no user admin 으로 admin 계정이 삭제가 되지 않나요..?
물론 새로운 관리자 계정을 만들고, 만든어진 관리자 계정에서 수행해야 할 것 같고...
최근에 알카텔 스위치를 처음 만져 봤는데...
변경한 설정을 저장하지 못해서 3일 정도 헤메었네요... ㅎㅎ
예비 장비로 한대 보관 중인 상황인데 다시 꺼내어서 만져 보기에는 일이 많아서...
이론적인 내용만 적어 봅니다.
민돌튜브 | 2년 이하 전
일단 no user admin은 먹히지 않구요(admin cannot be deleted 문구가 뜹니다 ㅎㅎ)
user admin read-only all 입력하면 admin 계정은 패스워드 및 알고리즘만 변경가능하다고 하네요.