http://mikrotik.moscow Новое в теме Нельзя изменить имя пользователя на ROS 6.43 форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Wed, 12 Aug 2026 08:15:56 -0400 Нельзя изменить имя пользователя на ROS 6.43 RouterOS в форуме RouterOS.
Думаю, я, возможно, не совсем ясно это объяснил. Если в скрипте вне всех фигурных скобок используется :local, его поведение становится непредсказуемым. Чтобы добиться предсказуемого поведения, оберните весь текст скрипта в один набор фигурных скобок. И да, когда у вас есть такая предсказуемая переменная, она правильно наследуется внутри всех вложенных фигурных скобок.
19.02.2019 05:52:00, macsrwe.]]> http://mikrotik.moscow/forum/forum57/85381-nelzya-izmenit-imya-polzovatelya-na-ros-6.43/message395890 http://mikrotik.moscow/forum/forum57/85381-nelzya-izmenit-imya-polzovatelya-na-ros-6.43/message395890 Tue, 19 Feb 2019 05:52:00 -0500 RouterOS Нельзя изменить имя пользователя на ROS 6.43 RouterOS в форуме RouterOS.
@macsrwe: Боже! Я и не знал, думал, что любые внутренние фигурные скобки унаследуют все переменные снаружи. Спасибо, что указал на это. На самом деле, я не хотел использовать «глобальную» переменную, чтобы не путать остальную часть системы, но, похоже, другого выбора нет, да?
19.02.2019 03:57:00, vecernik87.]]> http://mikrotik.moscow/forum/forum57/85381-nelzya-izmenit-imya-polzovatelya-na-ros-6.43/message395889 http://mikrotik.moscow/forum/forum57/85381-nelzya-izmenit-imya-polzovatelya-na-ros-6.43/message395889 Tue, 19 Feb 2019 03:57:00 -0500 RouterOS Нельзя изменить имя пользователя на ROS 6.43 RouterOS в форуме RouterOS.
Всякий раз, когда вы используете :local вне фигурных скобок, результат будет неопределённым в зависимости от того, в каком окружении вы запускаете скрипт.
19.02.2019 02:19:00, macsrwe.]]> http://mikrotik.moscow/forum/forum57/85381-nelzya-izmenit-imya-polzovatelya-na-ros-6.43/message395888 http://mikrotik.moscow/forum/forum57/85381-nelzya-izmenit-imya-polzovatelya-na-ros-6.43/message395888 Tue, 19 Feb 2019 02:19:00 -0500 RouterOS Нельзя изменить имя пользователя на ROS 6.43 RouterOS в форуме RouterOS.
@vecernik87 — это гениально. Огромное спасибо за публикацию. Но я просто сходил с ума, потому что твой скрипт выглядел нормально, а постоянно выдавал ошибку синтаксиса в колонке 8 на команде :set fullpolicy в цикле. Не мог понять, почему у меня не работает. Выяснил, что по какой-то причине на RouterOS 6.43.7 на RB4011 такая ошибка возникает, если запускать в режиме verbose. Если не включать verbose — всё работает отлично. Если у кого есть объяснение, было бы здорово. Раньше я уже замечал странности в verbose-режиме, которых не было при обычном запуске, но как-то забыл об этом до сегодняшнего вечера.
19.02.2019 02:06:00, audiomation.]]> http://mikrotik.moscow/forum/forum57/85381-nelzya-izmenit-imya-polzovatelya-na-ros-6.43/message395887 http://mikrotik.moscow/forum/forum57/85381-nelzya-izmenit-imya-polzovatelya-na-ros-6.43/message395887 Tue, 19 Feb 2019 02:06:00 -0500 RouterOS Нельзя изменить имя пользователя на ROS 6.43 RouterOS в форуме RouterOS.
@anav: эта пони может очень сильно пнуть  
@mascrwe: отличный замечание! Спасибо. Я раньше так не думал, а теперь это может аукнуться мне потом. Исправлено:  
/user group add name=temppolicy  
:local defpolicy [:tostr [/user group get temppolicy value-name=policy]]
:local fullpolicy  
:for i from=0 to=([:len $defpolicy] - 1) do={
 :local char [:pick $defpolicy $i]
 :if ($char = "!") do={:set char ""}  
 :if ($char = ";") do={:set char ","}  
 :set fullpolicy ($fullpolicy . $char)  
}  
/user group remove temppolicy  
/user group set full policy=$fullpolicy
15.02.2019 00:29:00, vecernik87.]]> http://mikrotik.moscow/forum/forum57/85381-nelzya-izmenit-imya-polzovatelya-na-ros-6.43/message395886 http://mikrotik.moscow/forum/forum57/85381-nelzya-izmenit-imya-polzovatelya-na-ros-6.43/message395886 Fri, 15 Feb 2019 00:29:00 -0500 RouterOS Нельзя изменить имя пользователя на ROS 6.43 RouterOS в форуме RouterOS.
А это значит, что нужно внимательно отслеживать каждое новое разрешение, которое MikroTik добавляет в систему. Как я и говорил, работы прибавилось. Похоже, я ошибался, думая, что RouterOS не позволит скрипту удалить пользователя, под которым он сам сейчас работает. Возможно, когда-нибудь они это «починят», и тогда всё снова сломается.
14.02.2019 16:47:00, macsrwe.]]> http://mikrotik.moscow/forum/forum57/85381-nelzya-izmenit-imya-polzovatelya-na-ros-6.43/message395885 http://mikrotik.moscow/forum/forum57/85381-nelzya-izmenit-imya-polzovatelya-na-ros-6.43/message395885 Thu, 14 Feb 2019 16:47:00 -0500 RouterOS Нельзя изменить имя пользователя на ROS 6.43 RouterOS в форуме RouterOS.
vecernik87 BURNS macsrwe!! Но как можно рассердиться на игривого разноцветного пони!
14.02.2019 16:31:00, anav.]]> http://mikrotik.moscow/forum/forum57/85381-nelzya-izmenit-imya-polzovatelya-na-ros-6.43/message395884 http://mikrotik.moscow/forum/forum57/85381-nelzya-izmenit-imya-polzovatelya-na-ros-6.43/message395884 Thu, 14 Feb 2019 16:31:00 -0500 RouterOS Нельзя изменить имя пользователя на ROS 6.43 RouterOS в форуме RouterOS.
Не совсем. Я реализовал свой init-скрипт именно так ещё до того, как это стало обязательным:

/user group  
set full name=full policy=local,telnet,ssh,ftp,reboot,read,write,policy,test,winbox,password,web,sniff,sensitive,api,romon,dude,tikapp skin=default

/user  
:do {  
add address="" disabled=no group=full name=myadmin  
} on-error={};  
set myadmin address="" disabled=no group=full password=NobodyWillGuessThis  
remove [find (name="myadmin" = false)]

Это не зависит от того, какие пользователи вообще существуют. Просто гарантирует, что группа «full» действительно полная, создаёт нового пользователя «full» и удаляет всех остальных пользователей, кроме него. Я бы сказал, это довольно надёжно…
14.02.2019 06:29:00, vecernik87.]]> http://mikrotik.moscow/forum/forum57/85381-nelzya-izmenit-imya-polzovatelya-na-ros-6.43/message395883 http://mikrotik.moscow/forum/forum57/85381-nelzya-izmenit-imya-polzovatelya-na-ros-6.43/message395883 Thu, 14 Feb 2019 06:29:00 -0500 RouterOS Нельзя изменить имя пользователя на ROS 6.43 RouterOS в форуме RouterOS.
А для тех из нас, кто уже много лет делает это с помощью скрипта инициализации, MikroTik только что усложнил эту задачу ещё больше.
14.02.2019 06:12:00, macsrwe.]]> http://mikrotik.moscow/forum/forum57/85381-nelzya-izmenit-imya-polzovatelya-na-ros-6.43/message395882 http://mikrotik.moscow/forum/forum57/85381-nelzya-izmenit-imya-polzovatelya-na-ros-6.43/message395882 Thu, 14 Feb 2019 06:12:00 -0500 RouterOS Нельзя изменить имя пользователя на ROS 6.43 RouterOS в форуме RouterOS.
Мне нравится твой выбор слова «устойчивый». Похоже, ты понимаешь, что ничто никогда не бывает полностью «защищено». Удачи, отправлено из Tapatalk
12.10.2018 12:21:00, AlainCasault.]]> http://mikrotik.moscow/forum/forum57/85381-nelzya-izmenit-imya-polzovatelya-na-ros-6.43/message395881 http://mikrotik.moscow/forum/forum57/85381-nelzya-izmenit-imya-polzovatelya-na-ros-6.43/message395881 Fri, 12 Oct 2018 12:21:00 -0400 RouterOS Нельзя изменить имя пользователя на ROS 6.43 RouterOS в форуме RouterOS.
Спасибо, ребята! Хочу создать хотспот и нужно быть уверенным, что система будет «устойчива к взлому» (конечно, я понимаю, что если кто-то действительно захочет взломать систему, он это сделает…). Я уже заблокировал все пинги с сети хотспота через фильтр фаервола и так далее…
12.10.2018 09:47:00, man.]]> http://mikrotik.moscow/forum/forum57/85381-nelzya-izmenit-imya-polzovatelya-na-ros-6.43/message395880 http://mikrotik.moscow/forum/forum57/85381-nelzya-izmenit-imya-polzovatelya-na-ros-6.43/message395880 Fri, 12 Oct 2018 09:47:00 -0400 RouterOS Нельзя изменить имя пользователя на ROS 6.43 RouterOS в форуме RouterOS.
+1, я согласен. Удаление «admin», даже если у него парад из ада, гораздо безопаснее. Отправлено с Tapatalk
11.10.2018 18:49:00, AlainCasault.]]> http://mikrotik.moscow/forum/forum57/85381-nelzya-izmenit-imya-polzovatelya-na-ros-6.43/message395879 http://mikrotik.moscow/forum/forum57/85381-nelzya-izmenit-imya-polzovatelya-na-ros-6.43/message395879 Thu, 11 Oct 2018 18:49:00 -0400 RouterOS Нельзя изменить имя пользователя на ROS 6.43 RouterOS в форуме RouterOS.
@man: Ты всегда можешь создать нового пользователя и отключить или удалить исходного «admin».
11.10.2018 15:52:00, Sob.]]> http://mikrotik.moscow/forum/forum57/85381-nelzya-izmenit-imya-polzovatelya-na-ros-6.43/message395878 http://mikrotik.moscow/forum/forum57/85381-nelzya-izmenit-imya-polzovatelya-na-ros-6.43/message395878 Thu, 11 Oct 2018 15:52:00 -0400 RouterOS Нельзя изменить имя пользователя на ROS 6.43 RouterOS в форуме RouterOS.
Думаю, можно с уверенностью сказать, что смена пароля администратора на что-то «взломоустойчивое» — например, строку из 20 символов со спецзнаками, а затем создание нового администратора с нужным паролем, даст тот же уровень безопасности, что и смена имени пользователя администратора на новое с желаемым паролем. Там и близко нет никакого шанса, что кто-то взломает 20-символьный пароль со спецсимволами методом перебора по telnet/ssh — можно не надеяться. Так что да, технически смена имени пользователя «теоретически» сильнее, но в таком случае это преимущество практически исчезает.
11.10.2018 15:21:00, fragtion.]]> http://mikrotik.moscow/forum/forum57/85381-nelzya-izmenit-imya-polzovatelya-na-ros-6.43/message395877 http://mikrotik.moscow/forum/forum57/85381-nelzya-izmenit-imya-polzovatelya-na-ros-6.43/message395877 Thu, 11 Oct 2018 15:21:00 -0400 RouterOS Нельзя изменить имя пользователя на ROS 6.43 RouterOS в форуме RouterOS.
Для меня это тоже немного странно. Значит, чтобы обеспечить доступ к админ-панели, мы можем менять только пароль? Неужели я ошибаюсь, думая, что смена и имени пользователя, и пароля — это гораздо более надёжная защита, чем просто пароль?
11.10.2018 14:25:00, man.]]> http://mikrotik.moscow/forum/forum57/85381-nelzya-izmenit-imya-polzovatelya-na-ros-6.43/message395876 http://mikrotik.moscow/forum/forum57/85381-nelzya-izmenit-imya-polzovatelya-na-ros-6.43/message395876 Thu, 11 Oct 2018 14:25:00 -0400 RouterOS Нельзя изменить имя пользователя на ROS 6.43 RouterOS в форуме RouterOS.
Привет! Недавно я обновил свой RBSXT5HacD до последней доступной версии (6.43 stable), и после перезагрузки вошёл в систему. Пытался сменить стандартное имя пользователя (admin), но не могу сделать это в Winbox — поле ввода заблокировано. Потом попробовал через CLI и получил такое сообщение: [admin@MikroTik] /user> set admin name=comunicaciones
failure: user name can't be changed  
Что я делаю не так? Что изменилось в разделе «user» в этой версии, что я упускаю? Спасибо! Хорошего дня!
12.09.2018 10:41:00, nicolasemmanuelc.]]> http://mikrotik.moscow/forum/forum57/85381-nelzya-izmenit-imya-polzovatelya-na-ros-6.43/message395875 http://mikrotik.moscow/forum/forum57/85381-nelzya-izmenit-imya-polzovatelya-na-ros-6.43/message395875 Wed, 12 Sep 2018 10:41:00 -0400 RouterOS