Cisco Headend System Release 2.5 Installation Guide

Page of 188
 
 
 
DTACS Security 
 
78-4036705-01 Rev D 
139 
 
The following table lists the three most important roles and account types available 
on the DTACS system. The table also contains a description of their permission 
levels. 
 
Role/Account 
Files 
Commands 
Database 
Read 
Write 
Execute 
Read 
Write 
Alter 
Root 
DTACS Role 
DTACS Admin 
Account  
This section is a more detailed description of the roles and accounts available on the 
DTACS Server. 
 
root User 
The root user is the system administrator account and has all privileges and rights.   
 
Login access to the system using the root user is limited to direct local access, 
such as from the local console.   
 
You can switch to the root user from another account that is logged in locally or 
remotely.   
 
You must use the root user to create all customer-specific login accounts.   
 
The root user has permission to switch to the dtacs role.   
 
The root user is the database administrator.  
 
dtacs Role 
The dtacs role is the DTACS application administrator and user.   
 
You should perform all DTACS application activities (including starting and 
stopping the DTACS applications, DTACS WUI access, DTACS application file 
management, DTACS diagnostic script execution, and DTACS log configuration) 
using the dtacs role.   
 
You must use the dtacs role to start the Administrative Console.   
 
Access to the dtacs role is limited to the root user and DTACS Administrator 
accounts. These are the only accounts with permission to switch to the dtacs role.   
 
You cannot login directly to the DTACS Server using “dtacs” and the dtacs role 
password.  
 
DTACS now uses SFTP instead of FTP, because SFTP is a more secure method of 
transferring data.