H3C Comware Platform Software Comware Software, Version 5.20, Release 1211L01 Copyright (c) 2004-2011 Hangzhou H3C Tech. Co., Ltd. All rights reserved. H3C S5820X-28S uptime is 0 week, 5 days, 14 hours, 50 minutes
配置用户角色只有这个选项,导致ssh 用户登录后无法进入sys 模式
web也是
(0)
v5的把等级改3
# 生成RSA密钥对。
<H3C>system-view
System View: return to User View with Ctrl+Z.
[H3C]public-key local create rsa
The range of public key size is (512 ~ 2048).
NOTES: If the key modulus is greater than 512,
It will take a few minutes.
Press CTRL+C to abort.
Input the bits of the modulus[default = 1024]:
Generating Keys...
++++++++++++++++++++++++++++++++++++++
+++++++++++
+++++++++++++
+++
# 生成DSA密钥对。
[H3C]public-key local create dsa
The range of public key size is (512 ~ 2048).
NOTES: If the key modulus is greater than 512,
It will take a few minutes.
Press CTRL+C to abort.
Input the bits of the modulus[default = 1024]:
Generating Keys...
++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++
+++++++++++++++++++++++++++++++*+++++++++++++
# 启动SSH服务器。
[H3C]ssh server enable
# 配置VLAN虚接口Vlan-interface 1的IP地址为192.168.1.1,此地址作为SSH服务器的登录地址。
[H3C]interface Vlan-interface 1
[H3C-Vlan-interface1] ip address 192.168.1.1 255.255.255.0
[H3C-Vlan-interface1]quit
# 设置SSH客户端登录用户界面的认证方式为password认证。
[H3C] user-interface vty 0 4
[H3C-ui-vty0-4]authentication-mode scheme
# 设置Router上远程用户登录协议为SSH。
[H3C-ui-vty0-4]protocol inbound ssh
[H3C-ui-vty0-4]quit
# 创建本地用户client001,密码为aabbcc,并设置用户访问的命令级别为最高级别3。
[H3C]local-user client001
[H3C-luser-client001]password simple aabbcc
[H3C-luser-client001]service-type ssh
[H3C-luser-client001] authorization-attribute level 3
[H3C-luser-client001]quit
# 配置SSH用户client001的服务类型为Stelnet,认证方式为password认证(此步骤非必配)。
[H3C]ssh user client001 service-type stelnet authentication-type password
#保存配置
[H3C]save force
(1)
local-user ssh password simple afkls2015 authorization-attribute level 3 authorization-attribute user-role security-audit service-type ssh telnet
都有,我就搞不明白是啥情况了
security-audit,这个是安全审计,配置完这个之后,就不能进行配置操作了,这边建议直接新建一个用户,不配置security-audit。
直接重新配了个用户,不加user-role就好了
对的,security-audit 这个安全审计的角色,一般是不需要配置的
是的,这个配置完之后,这个用户就删不掉了,除非重新在创建一个新的配置了安全审计的角色,才能把这个用户删掉。或者把配置导出来,手动删除,然后再导入。
local-user admin password cipher .]@USE=B,53Q=^Q`MAF4<1!! authorization-attribute level 3 service-type telnet
你没加web
[H3C-luser-admin]service-type ? ftp FTP service type lan-access LAN-ACCESS service type portal Portal service type ssh Secure Shell service type telnet TELNET service type terminal TERMINAL service type [H3C-luser-admin]service-type
H3C S5820X-28S Software Version 5.20 cn abbd0000 保存 帮助 退出 用户没有权限。 确认要保存当前配置吗?
[H3C-luser-abc] password simple 123456 [H3C-luser-abc] service-type web [H3C-luser-abc] authorization-attribute level 3
User-role 替换成level试一下
(1)
都一样的情况
都一样的情况
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
service-type 的选项没有web