路由器

1.1.31  line

line命令用来进入一个或多个用户线视图。

【命令】

line { first-number1 [ last-number1 ] | { aux | console | tty | vty } first-number2 [ last-number2 ] }

【视图】

系统视图

【缺省用户角色】

network-admin

【参数】

first-number1：第一个用户线的编号（绝对编号方式）。

last-number1：最后一个用户线的编号（绝对编号方式），最大取值与first-number1取值相同，取值必须大于first-number1。

aux：AUX用户线。

本参数的支持情况与设备型号有关，请以设备的实际情况为准。

console：Console用户线。

tty：TTY用户线。

vty：VTY用户线。

first-number2：第一个用户线的编号（相对编号方式）。

last-number2：最后一个用户线的编号（相对编号方式），取值必须大于first-number2。

【举例】

# 进入VTY 0用户线视图。

<Sysname> system-view

[Sysname] line vty 0

[Sysname-line-vty0]

# 进入VTY 0～63用户线视图。

<Sysname> system-view

[Sysname] line vty 0 63

[Sysname-line-vty0-63]

【相关命令】

·     line class

1.1.70  user-role

user-role命令用来配置从当前用户线登录系统的用户角色。

undo user-role命令用来删除用户角色或恢复缺省情况。

【命令】

user-role role-name

undo user-role [ role-name ]

【缺省情况】

通过Console口登录系统的缺省用户角色为network-admin。通过AUX口登录系统的缺省用户角色为network-operator。通过其他接口登录系统的缺省用户角色为network-operator。

【视图】

用户线视图

用户线类视图

【缺省用户角色】

network-admin

【参数】

role-name：用户角色名称，为1～63个字符的字符串，区分大小写。可以是系统预定义的角色名称，包括network-admin、network-operator、level-0～level-15，也可以是自定义的用户角色名称。不指定该参数时，表示恢复到缺省情况。系统预定义角色security-audit和guest-manager不支持在用户线/用户线类视图下进行配置。

【使用指导】

FIPS模式下，不支持本命令。

在用户线视图/用户线类视图下使用该命令设置的用户角色将在下次登录设备时生效。

当用户线视图下的属性配置为缺省值时，将采用该用户线类视图下配置的用户角色。如果用户线类视图下配置的用户角色也为缺省值时，则直接采用该用户线下的缺省值。

仅具有network-admin或者level-15用户角色的用户可以执行该命令。其他角色的用户，即使授权了该命令的操作权限，也不能执行该命令。

可通过多次执行本命令，配置多个用户角色，最多可配置64个。用户登录后具有的权限是这些角色权限的集合。

关于用户角色的详细介绍请参见“基础配置指导”中的“RBAC”。

【举例】

# 设置从VTY用户线登录系统的用户角色为network-admin。

<Sysname> system-view

[Sysname] line vty 0 63

[Sysname-line-vty0-63] user-role network-admin