/user/aaa
aaa
AAA settings for management logins: authentication against a RADIUS server and RADIUS accounting of management sessions. See User for the full guide.
user/aaa
Type: Settings Directory
管理登录的 AAA 设置：针对 RADIUS 服务器进行身份验证以及对管理会话进行 RADIUS 计费。完整指南请参阅 用户。
| 参数 | 类型 | 描述 |
|---|---|---|
use-radius | bool | 使用 RADIUS 服务器对管理登录进行身份验证；必须存在 service=login 的 /radius 条目。首先查询本地用户数据库 — RADIUS 仅用于本地未找到的用户名。Access-Accept 中的 Mikrotik-Group 属性选择本地组。SSH 登录通过 RADIUS 进行密码身份验证时使用 MS-CHAPv2。默认值：no。 |
accounting | bool | 当管理会话登录和注销时发送 RADIUS 计费 Start 和 Stop 消息。管理会话计费不携带带宽计数器。默认值：yes。 |
interim-update | time | 活动会话的 Interim-Update 计费消息之间的间隔。默认值：0s。 |
default-group | enum | 当服务器未发送组，或发送的组列在 exclude-groups 中时，分配给 RADIUS 身份验证用户的组。默认值：read。 |
exclude-groups | multi { group: enum } | 从不接受来自 RADIUS 服务器的组。如果服务器发送其中之一，用户将改为获得 default-group；这可防止恶意 RADIUS 服务器授予完全权限。默认值：none。 |