H3C路由器如何通过RBAC role 禁止 undo 或者 no 后边跟任何命令，加空格也不能配

配置了 但是那个用户可以执行 undo 和no 的命令

Role: level-13 Description: Predefined level-13 role VLAN policy: permit (default) Interface policy: permit (default) VPN instance policy: permit (default) ------------------------------------------------------------------- Rule Perm Type Scope Entity ------------------------------------------------------------------- 1 permit command * 5 deny command undo 10 deny command no 15 deny command role R:Read W:Write X:Execute 大佬 改成这样也不行

加一下视图吧。我把例子追加到答案里了。

但是 display等 其他命令也无法执行了， 想的是 只禁止 undo delete reset reboot

我的可以啊，你再检查一下。

答案追加了，直接用我写的那个test的role就行。那个不能用display的问题，你检查一下自己有没有哪里写错了吧。