1684509159,CRM论坛（CRMbbs.com）——一个让用户更懂CRM的垂直性行业内容平台,CRM论坛致力于互联网、客户管理、销售管理、SCRM私域流量内容输出5年。 如果您有好的内容，欢迎向我们投稿，共建CRM多元化生态体系，创建CRM客户管理一体化生态解决方案。内容来源：知了社区IT007 IT007 零段 粉丝：0人 关注：0人

问题描述：

想在交换机上配置一个只能下载交换机配置文件的用户，现在只有配置最高权限的管理员才能下载配置文件

8小时前提问

您好，是的

8小时前回答

暂无

如果只是临时下载客户给最高权限加sftp权限就行了。

8小时前回答

暂无

按照这种方式试一下

让某一账户只有创建或删除对象组的权限

https://zhiliao.h3c.com/Theme/details/

（1）创建用户角色：

role name 222 

 rule 11 permit command system-view ; object-group *

（2）创建用户，授权相应用户角色：

local-user xxx class manage 

 password hash $h$6$XYLGpjYaHMSU1g3L$pHw3YcpLb6rfTRWJREPQ2B46nDo5M3Mw74mGzsWFY1FBe0GmkuAFpdo17duruluJliw9ca/kFH0Rwc10P+fPuA== 

 service-type ssh 

 authorization-attribute user-role 222

7小时前回答

暂无

local-user test

     service-type ftp    

     password simple ******

     

6小时前回答

暂无

你正在,S5130S-28P-EI 配置一个只能SFTP下载startup.cfg配置文件的用户