本案例适用于如S5024PV3-EI-HPWR、S5048PV3-EI、S5120V2-52P-LI、S5120V2-28P-SI、S5130-52S-EI、S5130S-28S-EI、S5150X-16ST-EI等S5000PV3、S5120V2、S5130、S5150系列的交换机。
为了防止对设备的误操作,当管理员需要暂时离开设备或者将设备暂时交给其它人代为管理时,为了安全起见,可以给临时调试人员较低权限,来限制其他人员的操作,当需要对设备进行维护时,再临时切换到较高权限的用户角色。为了保证操作的安全性,用户进行户角色切换时,需要输入用户角色切换密码,认证成功后即可切换到管理员角色修改配置。
#配置管理地址和开启telnet配置略
#新建用户test,用给用户0级权限,0级权限可执行命令ping、quit、ssh2、super、system-view、telnet和tracert,取消用户network-operator权限(可选)
<H3C> system-view
[H3C]local-user test
[H3C]password simple test
[H3C-luser-manage-test]service-type telnet
[H3C-luser-manage-test]authorization-attribute user-role level-0
[H3C-luser-manage-test]undo authorization-attribute user-role network-operator
[H3C-luser-manage-test]quit
# 设置超级密码为123456
[H3C]super password simple 123456 //配置超级密码123456
Save force
#使用test账号登录,可以输入display但无新建vlan 曲线,新建地址等其他权限
login: test
Password:
<H3C>sys
[H3C]dis version
H3C Comware Software, Version 7.1.070, Release 1309P02
Copyright (c) 2004-2018 New H3C Technologies Co., Ltd. All rights reserved.
H3C S5560-30S-EI uptime is 0 weeks, 4 days, 23 hours, 16 minutes
Last reboot reason : Cold reboot
[H3C]vlan 2
Permission denied.
[H3C]int vlan 1
Permission denied.
#用户试图下输入super命令,切换到管理员权限
<H3C>super
Password:
User privilege role is network-admin, and only those commands that authorized to the role can be used.
<H3C>sys
System View: return to User View with Ctrl+Z.
[H3C]vlan 2
1、
2、
该案例暂时没有网友评论
✖
案例意见反馈
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作