安全功能用户管理（WBM 或 CLI）

时间：2021-08-27

作者：上海腾希电气技术有限公司

用户管理（WBM 或 CLI）

用户管理概述

通过可组态的用户设置来管理对设备的访问。使用密码设置用户以供验证。为用户分配具有适当权限的角色。

用户的身份验证可在本地由设备执行，也可由外部 RADIUS 服务器执行。可在“安全 > AAA > 常规”(Security > AAA > General) 页面中组态身份验证的处理方式。

本地登录

用户本地登录时设备的工作方式如下：

用户通过用户名和密码在设备上登录。

设备检查是否存在该用户的条目。

→ 如果存在条目，该用户成功登录并具有所关联角色的权限。

→ 如果不存在相应的条目，则拒绝该用户登录。

通过外部 RADIUS 服务器登录

RADIUS（Remote Authentication Dial-In User Service，拨入用户远程认证服务）是通过集中存储用户数据的服务器来验证用户和为用户授权的协议。

根据您在“安全 > AAA > RADIUS 客户端”(Security > AAA > RADIUS Client) 页面中所选择的 RADIUS 验证模式，设备可评估 RADIUS 服务器的不同信息。

RADIUS 身份验证模式“Standard”

如果已设置身份验证模式“conventional”，则用户在 RADIUS 服务器上的身份验证将按如下方式运行：

用户通过用户名和密码在设备上登录。

设备将带有登录数据的身份验证请求发送到 RADIUS 服务器。

RADIUS 服务器执行检查并将结果发送回设备。

- RADIUS 服务器报告身份验证成功，并向设备的属性“Service Type”返回值“Administrative User”。

→ 用户登录并带有管理员权限。

- RADIUS 服务器会报告身份验证成功，并会向设备的属性“Service Type”返回差异或甚至是无值。

→ 用户登录并具有读取权限。

- RADIUS 服务器向设备报告身份验证失败：

→ 用户被拒绝访问。

RADIUS 模式“SiemensVSA”

要求

对于 RADIUS 验证模式“Siemens VSA”，需要在 RADIUS 服务器上设置以下需求：

制造商代码：4196

属性编号：1

属性格式：字符型字符串（组名称）

步骤

如果已设置身份验证模式“SiemensVSA”，则用户在 RADIUS 服务器上的身份验证将按如下方式运行：

用户通过用户名和密码在设备上登录。

设备将带有登录数据的身份验证请求发送到 RADIUS 服务器。

RADIUS 服务器执行检查并将结果发送回设备。

情况 A：RADIUS 服务器报告身份验证成功，并向设备返回已为用户分配的组。

- 组已在设备中已知，但用户并未在表“外部用户帐户”中输入。

→ 用户将登录并具有所分配组的权限。

- 组已在设备中已知，且用户并已在表“外部用户帐户”中输入。

→ 已为用户分配了更高的权限，用户会登录并拥有这些权限。

- 组已在设备中未知，且用户并已在表“外部用户帐户”中输入。

→ 用户将登录并具有已链接到用户帐户的角色所对应的权限。

- 组已在设备中未知，但用户并未已在表“外部用户帐户”中输入。

→ 用户将登录并具有“Default”角色的权限。

情况 B：RADIUS 服务器会报告身份验证成功，但不会向设备返回一个组。

- 用户已在“外部用户帐户”表中输入：

→ 用户将登录并具有所链接角色的权限。

- 用户未在“外部用户帐户”表中输入：

→ 用户将登录并具有“Default”角色的权限。

情况 C：RADIUS 服务器向设备报告身份验证失败：

- 用户被拒绝访问。

13681875601

词条
词条说明
DHCP 服务器IPv6 路由
DHCP 服务器此页面显示是否通过 DHCP 服务器将 IPv4 地址分配给各个设备。提示只有与设备存在在线连接时才显示该页面。显示值说明IP 地址 (IP Address)显示分配给 DHCP 客户端的 IPv4 地址。池 ID (Pool ID)显示 IPv4 地址段编号。标识方法 (Identification method)显示标识 DHCP 客户端的方法。标识值 (Identificat
S7-1200 定时器
S7-1200的定时器为IEC定时器，用户程序中可以使用的定时器数量仅仅受CPU的存储器容量限制。使用定时器需要使用定时器相关的背景数据块或者数据类型为IEC_TIMER（或TP_TIME、TON_TIME、TOF_TIME、TONR_TIME）的DB块变量，不同的上述变量代表着不同的定时器。注：S7-1200的IEC定时器没有定时器号（即没有T0、T37这种带定时器号的定时器）。S7-1200包
对话框中的“附加属性”选项卡 - （TIA Portal 项目）
“另存为新修订版...”对话框中的“附加属性”选项卡 - （TIA Portal 项目）在“附加属性”(Additional properties) 选项卡中，可编辑 Teamcenter 中将另存为新修订版的 TIA Portal 项目的已上传附加属性值。在“附加属性”(Additional properties) 选项卡中，可选择输入上传的条目类型或派生条目类型。“附加属性”(Addition
文本编辑
文本编辑在下文中，将学习如何只使用键盘操作文本编辑功能。编辑文本下表列出了基本的文本编辑功能：功能键盘快捷键切换到插入模式或覆盖模式退出编辑模式删除删除字符确认文本框中的输入信息，然后离开该文本框多行文本框中的换行符在多行文本框中，按住按钮进