问题描述：
H3C Comware Platform Software Comware Software, Version 5.20, Release 1211L01 Copyright (c) 2004-2011 Hangzhou H3C Tech. Co., Ltd. All rights reserved. H3C S5820X-28S uptime is 0 week, 5 days, 14 hours, 50 minutes
配置用户角色只有这个选项，导致ssh 用户登录后无法进入sys 模式
web也是
- 2022-06-22提问
- 举报
-
(0)
v5的把等级改3
# 生成RSA密钥对。
<H3C>system-view
System View: return to User View with Ctrl+Z.
[H3C]public-key local create rsa
The range of public key size is (512 ~ 2048).
NOTES: If the key modulus is greater than 512,
It will take a few minutes.
Press CTRL+C to abort.
Input the bits of the modulus[default = 1024]:
Generating Keys...
++++++++++++++++++++++++++++++++++++++
+++++++++++
+++++++++++++
+++
# 生成DSA密钥对。
[H3C]public-key local create dsa
The range of public key size is (512 ~ 2048).
NOTES: If the key modulus is greater than 512,
It will take a few minutes.
Press CTRL+C to abort.
Input the bits of the modulus[default = 1024]:
Generating Keys...
++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++
+++++++++++++++++++++++++++++++*+++++++++++++
# 启动SSH服务器。
[H3C]ssh server enable
# 配置VLAN虚接口Vlan-interface 1的IP地址为192.168.1.1，此地址作为SSH服务器的登录地址。
[H3C]interface Vlan-interface 1
[H3C-Vlan-interface1] ip address 192.168.1.1 255.255.255.0
[H3C-Vlan-interface1]quit
# 设置SSH客户端登录用户界面的认证方式为password认证。
[H3C] user-interface vty 0 4
[H3C-ui-vty0-4]authentication-mode scheme
# 设置Router上远程用户登录协议为SSH。
[H3C-ui-vty0-4]protocol inbound ssh
[H3C-ui-vty0-4]quit
# 创建本地用户client001，密码为aabbcc，并设置用户访问的命令级别为最高级别3。
[H3C]local-user client001
[H3C-luser-client001]password simple aabbcc
[H3C-luser-client001]service-type ssh
[H3C-luser-client001] authorization-attribute level 3
[H3C-luser-client001]quit
# 配置SSH用户client001的服务类型为Stelnet，认证方式为password认证（此步骤非必配）。
[H3C]ssh user client001 service-type stelnet authentication-type password
#保存配置
[H3C]save force
- 2022-06-22回答
- 评论(17)
- 举报
-
(1)
编辑答案
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
local-user ssh password simple afkls2015 authorization-attribute level 3 authorization-attribute user-role security-audit service-type ssh telnet
都有，我就搞不明白是啥情况了
security-audit，这个是安全审计，配置完这个之后，就不能进行配置操作了，这边建议直接新建一个用户，不配置security-audit。
直接重新配了个用户，不加user-role就好了
对的，security-audit 这个安全审计的角色，一般是不需要配置的
难怪，我原来web能用的,web现在也不能用了，是不是开这个的原因
这个帐号好像删不掉了
是的，这个配置完之后，这个用户就删不掉了，除非重新在创建一个新的配置了安全审计的角色，才能把这个用户删掉。或者把配置导出来，手动删除，然后再导入。
那先不管它了，这个web的又搞不明白啥情况了，本来能登录的，然后我刚刚配ssh的时候，web又不行了
local-user admin password cipher .]@USE=B,53Q=^Q`MAF4<1!! authorization-attribute level 3 service-type telnet
你看下我上传的那个文件
你没加web
[H3C-luser-admin]service-type ? ftp FTP service type lan-access LAN-ACCESS service type portal Portal service type ssh Secure Shell service type telnet TELNET service type terminal TERMINAL service type [H3C-luser-admin]service-type
service-type 里没有http 这项 ，囧
H3C S5820X-28S Software Version 5.20 cn abbd0000 保存 帮助 退出 用户没有权限。 确认要保存当前配置吗？
[H3C-luser-abc] password simple 123456 [H3C-luser-abc] service-type web [H3C-luser-abc] authorization-attribute level 3
service-type 的选项没有web