/user
user
Router administration user accounts. Each user belongs to exactly one group that grants the rights (policies) the user has. See User for the full guide.
user
Type: Directory
路由器管理用户账户。每个用户正好属于一个 组，该组授予用户所拥有的权限（策略）。完整指南请参阅 用户。
| 标志 | 名称 | 描述 |
|---|---|---|
E | expired | 密码已通过 /user/expire-password 过期。在下次交互式登录时，系统会要求用户设置新密码；设置新密码会清除该标志。 |
X | disabled | 用户账户已禁用，无法登录。 |
| 参数 | 类型 | 描述 |
|---|---|---|
name * | string | 登录用户名。允许字母、数字以及字符 _ . # - @；名称必须以字母或数字结尾，且不能以 . 或 - 开头。 |
group * | enum | 授予用户所拥有权限（策略）的用户组。 |
password * | string | 登录密码。接受任何字符，包括空格、符号和 UTF-8。显式空值（password=""）允许使用空密码登录。设置后会应用 /user/settings 中的复杂度策略。 |
inactivity-timeout | time | 对交互式控制台会话应用 inactivity-policy 之前的空闲时间。范围为 00:01:00 到 1d00:00:00。默认值：10m。 |
inactivity-policy | enum (none | logout | lockscreen) | inactivity-timeout 到期时执行的操作： - none（默认）- 空闲会话继续运行。 - logout - 关闭空闲会话，并显示消息 "<name> was logged out due to inactivity"。 - lockscreen - 锁定会话（"Session is locked (Ctrl-D to Quit)"）并要求用户输入密码以恢复；密码错误会显示 "Sorry, try again."。 |
address | object { address: alt { address: ipPrefix , address: ip6Prefix } } | 带掩码的 IP 地址或 IPv6 前缀。设置后，用户只能从匹配的源地址登录；来自其他地址的登录会被拒绝。 |
| 只读参数 | 类型 | 描述 |
|---|---|---|
last-logged-in | date | 用户上次登录的日期和时间。 |