Trabalhando com usuários locais e remotos

É possível criar duas categorias de usuários que acessam o sistema. Esses tipos são baseados em como os usuários são autenticados no sistema. Usuários locais devem fornecer o username e uma senha e, se você precisar de acesso à linha de comandos sem inserir uma senha, uma chave Secure Shell (SSH)ou ambos. Usuários locais são autenticados através de métodos de autenticação que estão localizados no sistema.

Se o usuário local precisar de acesso ao GUI de gerenciamento, uma senha será necessária para o usuário. O acesso à interface da linha de comandos (CLI) também é possível com a mesma senha ou (como alternativa) uma chave SSH válida pode ser usada. Uma senha SSH será necessária se um usuário estiver trabalhando com ambas as interfaces. Os grupos de usuários definem funções que autorizam os usuários desse grupo para um conjunto específico de operações no sistema.

Os usuários locais devem fazer parte de um grupo de usuários que esteja definido no sistema.

Um usuário remoto é autenticado em um serviço remoto que é fornecido por um servidor LDAP e não precisa de métodos de autenticação local. O usuário remoto não precisa ser incluído na lista de usuários no sistema. Se o usuário exigir o acesso da linha de comandos sem inserir uma senha, o usuário remoto poderá ser incluído no sistema e uma chave SSH poderá ser especificada para o usuário.

Os usuários remotos não podem acessar o sistema quando o serviço remoto está indisponível. Uma conta de usuário local deve ser usada até que o serviço remoto seja restaurado. Os grupos de usuários que um usuário remoto é um membro são definidos pelo serviço de autenticação remota. Para definir um usuário remoto, crie um grupo de usuários no computador local que também esteja definido no serviço de autenticação remota.