使用 CLI 管理本機使用者的密碼或名稱

您可以透過 NSX 應用裝置的 CLI 來管理 NSX Manager 使用者帳戶。本主題介紹 admin 使用者如何使用 CLI 來管理使用者帳戶詳細資料。或者，您也可以使用 UI。

admin 使用者可以管理 admin 和其他使用者的密碼並變更其名稱，以及可以新增、刪除或停用使用者。將稽核任何使用者帳戶的變更。

如需延伸存取的相關資訊，請參閱管理本機使用者帳戶。

audit 使用者具備 NSX 環境的讀取權限，且依預設會處於非作用中 (除非在 NSX 安裝期間提供 audit 密碼)。若要在安裝後啟用 audit 使用者，請使用 UI 或以 admin 身分登入 CLI，然後執行 set user audit password 命令並提供新密碼。

依預設，使用者密碼會在 90 天後到期。您可以變更或停用每個使用者的密碼到期功能。

當 NSX Manager 使用者密碼將在 30 天內到期時，NSX Manager UI 會在登入後顯示密碼通知。通知包含變更密碼連結。若要變更密碼，請按一下此連結。

如需 CLI 詳細資料，請參閱《NSX 命令列介面參考》。

必要條件

請自行熟悉 NSX Manager 和 NSX Edge 的密碼複雜性需求。請參閱《 NSX 安裝指南》中的〈 NSX Manager 安裝〉和〈 NSX Edge 安裝〉。

程序

以 admin 身分登入應用裝置的 CLI。
若要變更使用者密碼，請執行 set user <username> password 命令。例如：
```
nsx> set user audit password
New password:
Confirm new password:
nsx>
```
若要變更使用者的名稱，請執行 set user <username> username <new username> 命令。例如：
```
nsx> set user admin username admin1
nsx>
```

若要查看現有使用者名稱的清單，請執行 set user [TAB][TAB] 命令。例如：

nsx> set user [TAB][TAB]
  admin     Username of user
  audit     Username of user
  root      Username of user

若要取得密碼到期資訊，請執行 get user <username> password-expiration 命令。例如：

nsx> get user admin password-expiration

Tue Jun 07 2022 UTC 06:33:29.963
Password expires 90 days after last change
 Current password will expire in 90 days
User will receive warning messages 7 days before password expires.
Password expires 90 days after last change
nsx>

若要設定密碼到期時間 (以天為單位)，請執行 set user <username> password-expiration <number of days> 命令。例如：
```
nsx> set user admin password-expiration 120
nsx>
```
若要停用使用者的密碼到期設定，請執行 clear user <username> password-expiration 命令。例如：
```
nsx> clear user admin password-expiration
nsx>
```
若要變更使用者在其密碼到期之前收到警告訊息的預設天數，請執行 set user <username> password-expiration-warning <password-expiration-warn-days> 命令。預設值為 7。範圍為 1 到 1999。例如：
```
set user admin password-expiration-warning 14
```