Введение
Для обеспечения безопасности рекомендуется изменять стандартный пароль пользователя root. Это особенно важно при использовании статических публичных IP-адресов, так как злоумышленники могут получить доступ к устройству и нарушить его работу.
По умолчанию в роутерах серии RTU присутствует единственная учетная запись root с правами администратора. Изменять имя этого пользователя не рекомендуется, так как это основная системная запись. Следует изменять только пароль.
Смена пароля через веб-интерфейс
Через веб-интерфейс можно изменить пароль только для текущего пользователя. Добавлять или удалять учетные записи через веб-интерфейс невозможно.
- Перейдите в меню Система → Администрирование.
- Откроется страница смены пароля. Введите новый пароль в оба поля и нажмите Сохранить в нижней части страницы.
После сохранения пароль будет изменен. При следующем входе в систему необходимо использовать новые учетные данные.
Управление пользователями через консоль
Подключение по SSH (консоль) позволяет выполнять расширенные операции: добавлять и удалять пользователей, изменять их пароли и группы.
Смена пароля текущего пользователя
Для смены пароля пользователя, под которым выполнено подключение, используйте команду:
passwd
Введите новый пароль дважды. Используйте надежный пароль.
Создание новых пользователей
Учетные записи хранятся в файле /etc/passwd. Для просмотра содержимого выполните:
cat /etc/passwd
Пример содержимого файла:
root:x:0:0:root:/root:/bin/ash daemon:*:1:1:daemon:/var:/bin/false ftp:*:55:55:ftp:/home/ftp:/bin/false network:*:101:101:network:/var:/bin/false nobody:*:65534:65534:nobody:/var:/bin/false ntp:x:123:123:ntp:/var/run/ntp:/bin/false
Каждая строка описывает одного пользователя и содержит семь полей, разделённых двоеточиями:
- Имя пользователя (Login).
- Хеш пароля (Password).
- Идентификатор пользователя (UID).
- Идентификатор группы (GID).
- Информационное поле GECOS.
- Домашний каталог (DIR).
- Командная оболочка (Shell).
Для добавления нового пользователя отредактируйте файл:
nano /etc/passwd
Добавьте новую строку, например:
teleofis:*:2017:0:teleofis:/home/teleofis:/bin/ash
Затем задайте пароль для нового пользователя командой:
passwd teleofis
Введите пароль дважды. Новый пользователь будет добавлен в систему, а его хеш пароля автоматически сохранится в файле /etc/shadow.
Заключение
Смена стандартного пароля root является базовой мерой защиты роутера от несанкционированного доступа. Для базовой смены пароля достаточно использовать веб-интерфейс. Если требуется создать дополнительные учетные записи для доступа по SSH, необходимо использовать консоль и редактирование системных файлов.
