MikroTik RouterOS 用户管理页面详细介绍了通过本地或 RADIUS 服务器进行的用户认证、密码复杂度设置、定义访问权限的用户组策略，以及路由器用户数据库属性（包括登录地址、非活动操作和密码管理）。

用户

摘要

MikroTik RouterOS 路由器用户功能管理从任意管理工具连接到路由器的用户。这些用户使用本地数据库或指定的 RADIUS 服务器进行认证。每个用户都分配到一个用户组，用户组表示该用户的权限。组策略是各个策略项的组合。

如果用户认证通过 RADIUS 执行，则应事先配置 RADIUS 客户端。

用户设置

设置子菜单允许控制路由器用户的密码复杂度要求。

用户组

路由器用户组提供了一种便捷的方式，为不同类别的用户分配不同的权限和访问权限。

属性

默认组

有三个无法删除的默认系统组：

[admin@MikroTik] > /user/group/print 
0 name="read" policy=local,telnet,ssh,reboot,read,test,winbox,password,web,sniff,sensitive,api,romon,rest-api,!ftp,!write,!policy skin=default 

1 name="write" policy=local,telnet,ssh,reboot,read,write,test,winbox,password,web,sniff,sensitive,api,romon,rest-api,!ftp,!policy skin=default 

2 name="full" policy=local,telnet,ssh,ftp,reboot,read,write,policy,test,winbox,password,web,sniff,sensitive,api,romon,rest-api skin=default 

请注意，即使是 "read" 组也包括 sensitive、reboot 和其他重要策略，这意味着不应将此组授予不受信任的用户。对于真正受限的组，请创建自定义组并定义具体的策略。所有组都可以访问文件操作。策略项名称前的感叹号 '!' 表示 NOT。

路由器用户

路由器用户数据库存储有关路由器管理人员的信息，例如用户名、密码、允许的访问地址和组。

属性

操作

对现有路由器用户的操作。

说明

有一个预定义的拥有完全访问权限的用户：

[admin@MikroTik] /user> print
Flags: X - disabled
# NAME GROUP ADDRESS LAST-LOGGED-IN
0 ;;; system default user
admin full 0.0.0.0/0 2010-12-08 16:19:24

应始终至少有一个拥有完全访问权限的用户。如果拥有完全访问权限的用户是唯一的一个，则无法将其删除。

监控活动用户

/user/active/print

该命令显示当前活动的用户及相应的统计信息。

属性

所有属性均为只读。

请求注销

可以使用请求注销功能关闭活动会话。

 /user/active/request-logout ACTIVE_USER_SESSION_NUMBER

远程 AAA

路由器用户远程 AAA 支持通过 RADIUS 服务器进行路由器用户认证和计费。只有在本地用户数据库中找不到所需用户名时，才会查询 RADIUS 用户数据库。

属性

信息

如果使用 RADIUS，则需要在 RADIUS 服务器中启用 CHAP 支持，WinBox 才能正常工作。

SSH 密钥

此菜单允许导入用于 SSH 认证的私钥和公钥。

警告

默认情况下，如果为用户添加了 SSH 密钥，则不允许该用户通过密码进行 SSH 登录。更多详细信息请参阅 SSH 页面。

公钥

此菜单用于导入（或添加）并列出已导入的公钥。公钥用于在使用 SSH 密钥登录路由器时确认另一台设备的身份。

信息

支持 PEM、PKCS#8 或 OpenSSH 格式的 RSA、Ed25519 和 Ed25519-sk 密钥。 | Property | Description | | :-- | :-- | | user (read-only) | SSH 密钥所分配到的系统用户 | | info (read-only) | 密钥信息 | | key-type (read-only) | 密钥类型 | | bits (read-only) | 密钥长度 | | fingerprint (read-only) | SHA256 (Base64) 格式的密钥指纹 |

导入公钥 SSH 密钥

导入公钥 SSH 密钥时，必须指定密钥文件、SSH 密钥将分配到的系统用户，可选地还可以指定密钥所有者。

添加公钥 SSH 密钥

可以添加公钥 SSH 密钥（粘贴 SSH 密钥字符串），必须提供密钥字符串以及 SSH 密钥将分配到的系统用户。

说明

只能以 OpenSSH 格式添加密钥 | Property | Description | | :-- | :-- | | user (string; Default: ) | SSH 密钥所分配到的系统用户 | | key (string) | 公钥 |

私钥

此菜单用于导入并列出已导入的私钥。私钥用于在使用 SSH 密钥登录另一台设备时确认路由器的身份。

导入私钥时，可以指定 key-owner。

信息

支持 PEM 或 PKCS#8 格式的 RSA 和 Ed25519 密钥。 | Property | Description | | :-- | :-- | | user (string; Default: ) | SSH 密钥所分配到的系统用户 | | key-owner (string) | SSH 密钥所有者 | | key-type (read-only) | 密钥类型 | | bits (read-only) | 密钥长度 |

导入私钥 SSH 密钥

导入私钥 SSH 密钥时，必须指定密钥文件、SSH 密钥将分配到的系统用户，可选地还可以提供密钥口令并指定密钥所有者。