某局点SecPath F1020(V7)询问是否支持将命令行操作和web操作发给hwtacats审计
1.1.4 command accounting
command accounting命令用来开启命令行计费功能。
undo command accounting命令用来关闭命令行计费功能。
【命令】
command accounting
undo command accounting
【缺省情况】
命令行计费功能处于关闭状态,即计费服务器不会记录用户执行的命令行。
【视图】
用户线视图
用户线类视图
【缺省用户角色】
network-admin
context-admin
【使用指导】
开启命令行计费功能后,如果未配置命令行授权功能,则当前用户执行的每一条合法命令都会发送到HWTACACS服务器上做记录;如果配置了命令行授权功能,则当前用户执行的并且授权成功的命令都会发送到HWTACACS服务器上做记录。
在用户线视图/用户线类视图下,该命令的配置结果将在下次登录设备时生效。
如果在用户线类视图下使用command accounting命令使能了命令行计费功能,则该类型用户线视图都使能命令行计费功能,且用户线视图下无法使用undo command accounting恢复缺省情况。
【举例】
# 设置用户使用VTY 0用户线登录设备时,执行的命令需要在HWTACACS服务器上做记录。
<Sysname> system-view
[Sysname] line vty 0
[Sysname-line-vty0] command accounting
【相关命令】
· accounting command(安全命令参考/AAA)
· command authorization
1.1.5 command authorization
command authorization命令用来开启命令行授权功能。
undo command authorization命令用来关闭命令行授权功能。
【命令】
command authorization
undo command authorization
命令行操作支持,web操作不支持
该案例暂时没有网友评论
✖
案例意见反馈
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作