CLI 权限

管理员权限配置决定账户能够访问的 CLI 命令和配置范围。每个功能区域可以分配只读、读写或无访问权限。

权限范围

• 无访问权限：不能访问对应功能区域。
• 只读：查看对应区域的配置，需要具备读取权限。
• 读写：查看并修改对应区域的配置，需要具备写入权限才能修改。

不同账户登录同一台 FortiGate 时，可用命令可能不同。如果无法查看某个配置或执行修改，应先检查账户绑定的管理员权限。

super_admin

super_admin 具有完整管理权限，可以查看和修改 FortiGate 配置，也可以查看和修改其他管理员账户。默认 admin 账户使用该权限。

• 需要访问全部 CLI 命令时，使用分配了 super_admin 的账户。
• 只需要查看状态或负责部分功能的管理员，应使用满足工作范围的权限配置。

相关信息

管理员账户和权限配置方法参见系统管理 → 管理员配置 → 管理员设置。

密码保护

重要

• 为所有管理员账户设置强密码，并定期更新，尤其是具有 super_admin 权限的账户。
• 密码长度、字符复杂度和到期要求可以通过管理员密码策略统一限制，参见系统管理 → 管理员配置 → 管理员密码策略。