查看: 3362|回复: 0

[经验分享] H3C MSR路由器v7 AAA本地用户权限笔记

累计签到：1 天
连续签到：1 天

发表于 2015-12-23 09:25:25 | 显示全部楼层 |阅读模式

在v5的H3C MSR路由器、包括v7的H3C交换机的配置中，AAA本地用户权限都是可以通过authentication-mode level 1/2/3 来修改用户的配置权限，在全新的MSR路由器v7版本中，没有了level选项，只有通过user-role来配置本地用户权限

版本号是v7.1.059

在user-role选项里面可以看到有很多角色可以配置

display查看role用户权限

level-0

level-1

level-2/3/4/5/6/7/8

level-9

level-10/11/12/13/14

level-15/network-admin

network-operator

由上可以总结出来
√ level-0
可执行命令ping、tracert、ssh2、telnet和super
√ level-1
具有level-0用户角色的权限，并且可执行系统所有功能和资源的相关display命令（除display history-command all之外）
√ level-2-8
√ level-10-14
缺省下是无权限的
√ level-9
可操作系统中绝大多数的功能和所有的资源，但不能操作display history-command all命令、RBAC的命令（Debug命令除外）、文件管理、设备管理以及本地用户特性。对于本地用户，若用户登录系统并被授予该角色，可以修改自己的密码
√ level-15
与network-admin权限相同

对于level2-8 10-14 缺省不开启授权功能

需要开启授权命令

路由器, 用户

相关帖子

运维网声明 1、欢迎大家加入本站运维交流群:群②:261659950 群⑤:202807635 群⑦870801961 群⑧679858003
2、本站所有主题由该帖子作者发表，该帖子作者与运维网享有帖子相关版权
3、所有作品的著作权均归原作者享有，请您和我们一样尊重他人的著作权等合法权益。如果您对作品感到满意，请购买正版
4、禁止制作、复制、发布和传播具有反动、淫秽、色情、暴力、凶杀等内容的信息，一经发现立即删除。若您因此触犯法律，一切后果自负，我们对此不承担任何责任
5、所有资源均系网友上传或者通过网络收集，我们仅提供一个展示、介绍、观摩学习的平台，我们不对其内容的准确性、可靠性、正当性、安全性、合法性等负责，亦不承担任何法律责任
6、所有作品仅供您个人学习、研究或欣赏，不得用于商业或者其他用途，否则，一切后果均由您自己承担，我们对此不承担任何法律责任
7、如涉及侵犯版权等问题，请您及时通知我们，我们将立即采取措施予以解决
8、联系人Email：admin@iyunv.com 网址：www.yunweiku.com

所有资源均系网友上传或者通过网络收集,我们仅提供一个展示、介绍、观摩学习的平台,我们不对其承担任何法律责任,如涉及侵犯版权等问题,请您及时通知我们,我们将立即处理,联系人Email:kefu@iyunv.com,QQ:1061981298 本贴地址：https://www.yunweiku.com/thread-155052-1-1.html 上篇帖子：华为交换机基本操作下篇帖子：华为交换机基本命令补完路由器用户

使用道具举报