使用本地用户和远程用户

您可创建两种类型的可访问系统的用户。这些类型基于用户获得系统认证的方式。本地用户必须提供 username 和密码，如果需要在不输入密码的情况下访问命令行，那么需要提供安全 Shell (SSH) 密钥（或两者都提供）。本地用户通过位于系统上的认证方法进行认证。

如果本地用户需要访问 管理 GUI，那么需要提供密码。 还可以使用相同的密码或有效 SSH 密钥（备选）来访问命令行界面 (CLI)。如果用户同时使用这两个接口，那么需要 SSH 密码。用户组定义了可授权该组中的用户对系统执行一组特定操作的角色。

本地用户必须属于系统上已定义的某一用户组。

远程用户会在由 LDAP 服务器提供的远程服务上进行认证，并且无需使用本地认证方法。不需要将远程用户添加到系统上的用户列表。如果用户需要在不输入密码的情况下获得命令行访问权，那么可以将远程用户添加到系统中，并为该用户指定 SSH 密钥。

当远程服务中断时，远程用户无法访问系统。在远程服务复原之前，必须使用本地用户帐户。 远程用户所属用户组由远程认证服务定义。要定义远程用户，请在本地计算机上创建同时也在远程认证服务上定义的用户组。