h3c如何做到建立一个账户之后，只对该账户关联需要的命令。

定义一个角色，授权相关命令：

创建用户角色：
[H3C] role name role-name
配置基于命令的规则：
[H3C-role-rolename] rule number { deny | permit } command command-string

举个小例子：

role name level-3
 rule 10 permit command interface *      //允许允许所有的interface相关命令
rule 20 permit command shutdown          //允许运行shutdown命令
rule 30 permit command display *             //允许运行display命令

local-user test class manage
 authorization-attribute user-role level-3