更改用户身份验证模式
更改身份验证模式以使用凭据(用户名和密码)、证书或 X.509 证书参数对用户进行身份验证。
从用户界面或 CLI 更改身份验证模式时,所有现有用户会话(更改身份验证模式的当前管理员的会话除外)将自动终止,并强制用户注销。从一种身份验证模式切换到另一种身份验证模式时,无需重新启动 Junos Space 平台。
更改身份验证模式时,将生成审核日志条目。
以下主题介绍更改用户身份验证模式的步骤。
从用户界面将用户身份验证模式从基于密码更改为完全基于证书
当必须基于用户的证书进行身份验证时,可以将身份验证模式从基于密码更改为基于完整证书。
要将用户身份验证模式从基于密码更改为基于完全证书,请执行以下操作:
身份验证模式更改为完成基于证书的身份验证。
从用户界面将用户身份验证模式从完全基于证书更改为基于证书参数
当必须使用证书参数对用户进行身份验证时,将身份验证模式从基于完整证书更改为基于证书参数。
要将用户身份验证模式从基于完全证书更改为基于证书参数,请执行以下操作:
身份验证模式更改为基于证书参数的身份验证。
从用户界面将用户身份验证模式从基于证书参数更改为完全基于证书
当必须基于用户的证书进行身份验证时,可以将身份验证模式从基于证书参数更改为基于完整证书。
在将身份验证模式从基于证书参数更改为完全基于证书之前,您必须为所有新用户上传证书(在之前将身份验证模式更改为基于证书参数之后添加的)。
要将用户身份验证模式从基于证书参数更改为完全基于证书,请执行以下操作:
身份验证模式更改为完成基于证书的身份验证。
从用户界面将用户身份验证模式更改为基于密码
当必须使用密码对用户进行身份验证时,将身份验证模式更改为基于密码。
要从用户界面将用户身份验证模式更改为基于密码的身份验证,请执行以下操作:
身份验证模式更改为基于密码的身份验证。
从 CLI 将用户身份验证模式更改为基于密码
当使用基于证书的身份验证模式限制用户登录时,您可以从 CLI 将身份验证模式更改为基于密码。
要从 CLI 将身份验证模式更改为基于密码的身份验证,请执行以下操作: