在使用第三方認證Radius連線時,其實是用一個代表性的帳號當作權限的參考,讓同Radius帳戶群組都可以依照相同權限登入。 那如果要用一般使用者的權限,手冊寫的su/user是指您創立的帳戶。 例如:如果您創立了一個叫abcde的帳戶,那在Radius entry的地方就需要設定su/abcde。 後續所有在相同群組內的帳戶就會依據此帳戶權限登入。 假設建立兩個帳戶代表兩個不同的群組,帳戶A可以存取outlet 1~4,帳戶B可以存取outlet 5~8。 群組1對應帳戶A,群組2對應帳戶B,那群組1裡的帳戶都會擁有outlet 1~4存取權限,群組2裡的帳戶都會擁有outlet 5~8存取權限。 |