NSX-T 장치의 CLI를 통해 adminaudit 사용자 계정을 관리할 수 있습니다.

admin 사용자는 암호를 관리하고 adminaudit 사용자의 이름을 변경할 수 있지만 사용자를 추가하거나, 삭제하거나, 사용하지 않도록 설정할 수 없습니다. admin 또는 audit 사용자 계정에 대한 모든 변경 사항이 감사됩니다.

감사 사용자에게는 NSX-T 환경에 대한 읽기 권한이 있으며 기본적으로 활성 상태가 아닙니다. 이를 활성화하려면 관리자로 로그인하고 set user audit password 명령을 실행한 후 새 암호를 입력합니다. 현재 암호를 묻는 메시지가 표시되면 Enter 키를 누릅니다.

기본적으로 사용자 암호는 90일 후에 만료됩니다. 각 사용자에 대한 암호 만료를 변경하거나 사용하지 않도록 설정할 수 있습니다.

NSX Manager에 있는 admin 또는 audit의 암호가 30일 이내에 만료되면 NSX Manager 웹 인터페이스에 암호 만료 알림이 표시됩니다. 이 암호 만료를 30일 이하로 설정하면 알림이 항상 표시됩니다. 이 알림에는 암호 변경 링크가 포함되어 있습니다. 이 링크를 클릭하여 사용자의 암호를 변경합니다.

사전 요구 사항

NSX Manager 및 NSX Edge에 대한 암호 복잡성 요구 사항을 숙지하십시오. " NSX-T Data Center 설치 가이드" 에서 "NSX Manager 설치" 및 "NSX Edge 설치"를 참조하십시오.

프로시저

  1. 장치의 CLI에 admin 권한으로 로그인합니다.
  2. 암호를 변경하려면 set user <username> password 명령을 실행합니다. 예:
    nsx> set user admin password
    Current password:
    New password:
    Confirm new password:
    nsx>
    
  3. admin 또는 audit 사용자 이름을 변경하려면 set user <username> username <new username> 명령을 실행합니다. 예:
    nsx> set user admin username admin1
    nsx>
    
  4. 암호 만료 정보를 가져오려면 get user <username> password-expiration 명령을 실행합니다. 예:
    nsx> get user admin password-expiration
    Password expires 90 days after last change
    nsx>
    
  5. 암호 만료 시간(일)을 설정하려면 set user <username> password-expiration <number of days> 명령을 실행합니다. 예:
    nsx> set user admin password-expiration 120
    nsx>
    
  6. 암호 만료를 사용하지 않도록 설정하려면 clear user <username> password-expiration 명령을 실행합니다. 예:
    nsx> clear user admin password-expiration
    nsx>