完全可以用账号区分啊。

管理员权限的账号用于修改配置。

你遇到的“权限混用”问题，根源在于 Comware V7 系统的 RBAC（基于角色的访问控制）机制。

当一个用户被赋予不同的角色时，系统会合并所有角色的权限。如果同时赋予一个用户最高权限 network-admin 和只读权限 network-operator，虽然系统意图是赋予管理员权限，但这种组合可能导致某些特定环境下的预期之外的行为，例如在某些配置场景下，系统权限判断出现冲突，最终表现为“无法配置”或特定命令被拒绝执行。

要解决这一问题，可以按照以下步骤进行操作。务必按顺序执行，以避免操作失误。

 Step 1: 定位问题根源

登录到交换机，执行以下命令，检查当前用户被授予了哪些角色（User Role）：

 Step 2: 修正用户权限（使用辅助账户）

重要：为了安全地移除权限，必须使用一个拥有完整 network-admin 权限的第二个账户登录进行操作。如果只有一个 network-admin 账户设置了混乱的权限，请先创建一个临时的高权限账户。

1. 使用高权限账户登录后，进入系统视图：

   <H3C> system-view

   [H3C]

2. 进入需要修改的用户视图：

   以用户名为 admin 为例，请替换为你实际的用户名。

   [H3C] local-user admin class manage

   [H3C-luser-manage-admin]

3. 撤销错误的权限：

   • 使用 undo 命令移除 network-operator 只读角色：

     [H3C-luser-manage-admin] undo authorization-attribute user-role network-operator

   • 或者，如果确定要保留 network-admin 角色，也可以通过 undo 移除多余的 network-operator。

4. 确保必要的角色和权限：

   • 如果意外移除了 network-admin 角色，需要重新授：

     [H3C-luser-manage-admin] authorization-attribute user-role network-admin

   • 确保用户的服务类型（如 SSH、HTTP、HTTPS 等）正确配置，这样可以避免因服务限制而无法登录的问题：

     [H3C-luser-manage-admin] service-type ssh http https

5. 验证并保存：

   • 检查当前用户的权限：

     [H3C-luser-manage-admin] display this

   • 确认无误后，保存配置：

     [H3C-luser-manage-admin] save force

 Step 3: 验证修正结果

配置生效后，进行最终验证：

1. 登出当前会话：先退出当前用户的命令行界面。

2. 重新登录：使用该账户重新登录交换机。

3. 测试配置命令：执行一个如创建 VLAN 的配置命令，确认现在可以正常执行。

   <H3C> system-view

   [H3C] vlan 2 [H3C-vlan2] quit

H3C S5130 V7 管理员 / 只读账号权限混乱、登录后无法配置 完美解决方法

现象原因

• 登录账号被绑定只读角色 / 低级别
• 即使是 admin 账号，权限被 AAA 覆盖
• 能登录、能看配置，不能敲 system-view、不能保存、不能修改任何配置

方案一：Console 本地绕过 AAA 特权登录（首选，不用删配置）

1. 插Console 线重启交换机
2. 开机立刻按 Ctrl+B 进入 BootWare
3. 选择 跳过配置文件启动 / Ignore configuration file
   • 设备以出厂空配置启动
4. 启动后进入命令行，此时是最高管理员权限
5. 执行：

6. 重启设备，正常进系统，权限已重置，可重新梳理 AAA 账号权限

方案二：不重启，Console 登录直接清空 AAA 权限配置

方案三：修复现有账号权限（保留原有账号，推荐）

关键两条命令（治好只读不能配置）

• network-admin：系统最高管理员角色
• level 15：最高操作级别，可配置、可保存、可刷策略

四、为什么会变成只读无法配置

1. 新建普通用户没配 level 15 和 network-admin
2. AAA 方案里授权了 network-operator 只读角色
3. 远程登录（SSH/Telnet）被 AAA 下发低权限，覆盖本地账号
4. V7 版本角色优先级高于本地用户配置，混用直接锁死配置权限

五、预防以后再出问题

最简总结

1. 能 Console 就清 AAA / 重置账号级别到 15 + 绑 network-admin；
2. 进不去配置就 BootWare 跳过配置启动 救回；
3. 以后管理员账号必须配：level 15 + network-admin，不要混用只读角色。