管理本地用户帐户

您可以通过 NSX Manager UI 管理本地用户，包括来宾用户。您可以激活或停用用户帐户，或者更改其用户名和角色分配。

您无法停用 admin 用户或更改其角色分配。也无法更改 audit 用户的角色分配。admin 用户或任何具有“企业管理员”角色的用户都可以执行以下任务：

• 激活或停用除 admin 以外的任何其他本地用户帐户。
• 更改两个来宾用户的用户角色分配。
• 添加新角色、克隆现有角色、编辑或删除用户创建的角色。请参见创建或管理自定义角色。
• 重置用户密码。此外，所有本地用户都可以重置自己的密码。
• 更改 4 个用户帐户中的任何帐户的用户名。

audit 和来宾用户具有 NSX 环境的默认读取特权，默认处于非活动状态。您必须先激活这些用户，然后他们才能登录到 NSX Manager。

您无法删除或添加任何本地用户帐户。将审核对本地用户帐户进行的任何更改。

默认情况下，用户密码会在 90 天后过期。您可以更改或停用每个用户的密码过期设置。

当用户登录到 NSX Manager 时，如果密码设置为在 30 天内过期，则 NSX Manager UI 将显示密码过期通知。如果将密码过期时间设置为 30 天或更短，则会始终显示该通知。通知中包含更改密码链接。单击该链接可更改用户的密码。

前提条件

了解 NSX Manager 和 NSX Edge 的密码复杂性要求。请参见NSX 安装指南中的“NSX Manager 安装”和“NSX Edge 安装”。

过程

1. 从浏览器中，以 admin 身份登录到 NSX Manager，网址为 https://<nsx-manager-ip-address>。
2. 选择系统 > 用户管理。
3. 要激活用户，请选择本地用户选项卡，然后找到相应的用户名。
   1. 单击 。
   2. 选择激活用户。
   3. 输入用户的密码。
   4. 单击保存。
4. 要更改或重置用户密码，请选择本地用户选项卡，然后找到相应的用户名。
   1. 单击 。
   2. 选择重置密码。
   3. 输入密码详细信息。
   4. 单击保存。
5. （可选）要编辑来宾用户的用户角色分配，请选择用户角色分配选项卡，然后找到相应的用户名。
   1. 单击 。
   2. 选择编辑。
   3. 从下拉列表中选择一个或一组角色。如果要创建新的角色，请参见创建或管理自定义角色
   4. 单击保存。
6. （可选）要更改用户名，请选择本地用户选项卡，然后找到相应的用户名。
   1. 单击 。
   2. 选择编辑。
   3. 更改用户名。
   4. 单击保存，然后单击继续。
7. 要停用用户，请选择本地用户，然后找到相应的用户名。
   1. 单击 。
   2. 选择停用用户。
   3. 单击停用。
8. 要获取密码过期信息，请从本地用户选项卡中展开要查看的用户的行。
9. （可选）要更改密码过期设置，请以 admin 用户身份登录到设备 CLI。
   1. 要设置密码过期时间（以天为单位），请运行 set user <username> password-expiration <number of days> 命令。

      nsx> set user admin password-expiration 120
      nsx>
      

   2. 要停用密码过期设置，请运行 clear user <username> password-expiration

      nsx> clear user admin password-expiration
      nsx>