交换机的账号权限问题

可以自定义用户权限的，设置有哪些权限就行

V5的没有办法实现，V7的可以通过自定义role可以执行的命令来实现

先明确 H3C 交换机 0 - 3 级权限默认规则

具体配置步骤

1. 登录设备并进入特权模式
   用管理员账号登录交换机，输入system-view进入系统视图：
   <H3C> system-view //进入系统视图 [H3C]
2. 调整目标命令的执行级别
   通过command-privilege命令，将display current-configuration的级别改为 1，且确保该命令在用户视图（user-view）即可执行（无需进入系统视图），命令如下：
   [H3C] command-privilege level 1 view user-view display current-configuration
   • 命令解析：level 1指定命令适配 level1 权限；view user-view指定命令在用户视图即可执行；display current-configuration为目标调整命令。
3. 配置 / 修改目标账号为 level1 权限
   若已创建trqtrq账号，直接修改权限；若未创建则新建，命令如下：
   //进入本地用户视图 [H3C] local-user trqtrq // 确认密码（保持你原有的密文密码，或重新设置） [H3C-luser-trqtrq] password cipher J16`%AS%/CY./a!1$H@GYA!! // 固定权限为level1 [H3C-luser-trqtrq] authorization-attribute level 1 // 限制登录方式为telnet和终端 [H3C-luser-trqtrq] service-type telnet terminal // 退出配置 [H3C-luser-trqtrq] quit
4. 保存配置
   避免重启后配置丢失，执行保存命令：
   [H3C] save The current configuration will be written to the device. Are you sure? [Y/N]:Y

验证权限效果

1. 验证可查看配置
   登录后直接在用户视图执行命令，可正常查看：
   <H3C> display current-configuration // 能正常输出完整配置
2. 验证不可修改配置
   尝试执行配置类操作，会提示权限不足，例如：
   // 尝试进入系统视图（配置操作的前提），失败 <H3C> system-view % Permission denied. // 尝试修改主机名，失败 <H3C> sysname Test % Unrecognized command found at '^' position. // 本质是无权限执行该级别命令

关键说明

1. 此方法仅调整display current-configuration的级别，其他配置类命令（如system-view、interface等）仍保持 level2 及以上级别，确保 level1 账号无法修改配置。
2. 若需让 level1 账号查看其他命令（如display interface），可按相同格式调整对应命令级别。
3. 操作前建议备份当前配置，若误操作可通过备份恢复。

您好，这么做

role name 123

 rule 1 permit command display current-configuration

  local-user msyk class manage
 password hash $h$6$4kmvkRaQaNmJD6Xz$BQvOmFdHoh5hw7K+sgQKyVoYuiKRRfnJIeY5+z+j5IIXatpj7UGUzkzAfJRCBnUl0JE35hLJ3bx8Mq2mFwZeSA==
 service-type telnet
 authorization-attribute user-role 123