网络设备管理账户权限问题

 local-user

local-user命令用来添加本地用户，并进入本地用户视图。

undo local-user命令用来删除指定的本地用户。

【命令】

local-user user-name [ class { manage | network } ]

undo local-user { user-name class { manage | network } | all [ service-type { ftp | http | https | lan-access | portal | ssh | telnet | terminal } | class { manage | network } ] }

【缺省情况】

不存在本地用户。

【视图】

系统视图

【缺省用户角色】

network-admin

【参数】

user-name：表示本地用户名，为1～55个字符的字符串，区分大小写。用户名不能携带域名，不能包括符号“\”、“|”、“/”、“:”、“*”、“?”、“<”、“>”和“@”，且不能为“a”、“al”或“all”。

class：指定本地用户的类别。若不指定本参数，则表示设备管理类用户。

·     manage：设备管理类用户，用于登录设备，对设备进行配置和监控。此类用户可以提供ftp、http、https、telnet、ssh和terminal服务。

·     network：网络接入类用户，用于通过设备接入网络，访问网络资源。此类用户可以提供lan-access和portal服务。

all：所有的用户。

service-type：指定用户的类型。

·     ftp：表示FTP类型用户。

·     http：表示HTTP类型用户。

·     https：表示HTTPS类型用户。

·     lan-access：表示lan-access类型用户（主要指以太网接入用户，比如802.1X用户）。

·     portal：表示Portal用户。

·     ssh：表示SSH用户。

·     telnet：表示Telnet用户。

·     terminal：表示从Console口登录的终端用户。

【举例】

# 添加名称为user1的设备管理类本地用户。

<Sysname> system-view

[Sysname] local-user user1 class manage

[Sysname-luser-manage-user1]

# 添加名称为user2的网络接入类本地用户。

<Sysname> system-view

[Sysname] local-user user2 class network

[Sysname-luser-network-user2]