首页 科技问答 勤勉的我,防火墙V5配置角色权限

勤勉的我,防火墙V5配置角色权限

科技问答 256
1677684268,CRM论坛(CRMbbs.com)——一个让用户更懂CRM的垂直性行业内容平台,CRM论坛致力于互联网、客户管理、销售管理、SCRM私域流量内容输出5年。 如果您有好的内容,欢迎向我们投稿,共建CRM多元化生态体系,创建CRM客户管理一体化生态解决方案。内容来源:知了社区勤勉的我 勤勉的我 二段 粉丝:0人 关注:0人

问题描述:

防火墙V7配置角色是user-role leve-1-15,在这个命令视图下rule配置规则。V5应该怎么实现这个配置,V7好找,V5官网没找到,有大佬有链接么,就是V5配置角色权限

组网及组网描述:

防火墙V7配置角色是user-role leve-1-15,在这个命令视图下rule配置规则。V5应该怎么实现这个配置,V7好找,V5官网没找到,有大佬有链接么,就是V5配置角色权限

7小时前提问

V5是leve 3最高权限


# 进入系统视图,并开启Telnet服务,默认开启。

<H3C> system-view

[H3C] telnet server enable

# 配置VTY接口认证模式为scheme模式(用户名+密码认证)。

[H3C] user-interface vty 0 4

[H3C-ui-vty0-4] authentication-mode scheme  //另两种认证模式为None(无密码)和Password(单密码)

[H3C-ui-vty0-4] quit

# 创建本地账号abc,密码为123456,权限级别为Level3。

[H3C] local-user abc

[H3C-luser-abc] password simple 123456

[H3C-luser-abc] service-type telnet

[H3C-luser-abc] authorization-attribute level 3

[H3C-luser-abc] quit

# 保存配置。

[H3C] save force

 


5.2.2  修改命令级别

1. 修改命令级别配置

用户可以使用命令设置指定视图中的指定命令的级别。命令的级别共分为访问、监控、系统、管理4个级别,分别对应标识0、1、2、3。管理员可以根据需要改变命令的级别,如表5-1所示。

表5-1 配置指定视图中指定命令的级别

操作

命令

说明

进入系统视图

system-view

-

设置指定视图中指定命令的级别

command-privilege level level view view command

必选

 

l    请用户不要轻易改变命令级别,否则可能带来维护和操作上的不便。

l    如果指定的命令中包含多个关键字,则需要按照关键字的执行顺序依次对每个关键字进行指定,否则配置将不能生效。

 

2. 配置举例

普通用户通过Telnet方式登录到交换机后,能使用的命令行级别为0级。网络管理员(3级用户)希望将处于3级状态的tftp get命令指定到0级状态,以便普通用户实现文件下载功能。

# 设置“tftp get”命令为0级,执行视图为用户视图(Shell)。需要注意的是,只有3级用户才能执行此命令。

<Sysname> system-view

[Sysname] command-privilege level 0 view shell tftp

[Sysname] command-privilege level 0 view shell tftp 192.168.0.1

[Sysname] command-privilege level 0 view shell tftp 192.168.0.1 get

[Sysname] command-privilege level 0 view shell tftp 192.168.0.1 get bootrom.btm

完成上述配置后,普通用户通过Telnet方式登录到交换机,可以通过tftp get命令从TFTP服务器(192.168.0.1)上下载bootrom.btm或者其他文件,还可通过tftp get命令从其他TFTP服务器上下载文件。

7小时前回答

大佬有Level1-3角色权限明细么,V5支不支持像V7一样用rule自定义权限

勤勉的我

有上面这个截图的链接么,急需

勤勉的我

http://www.h3c.com/cn/d_

你正在,防火墙V5配置角色权限

AAA