數(shù)通產(chǎn)品5700如何自定義命令權(quán)限
2014/12/17 13:55:13點擊:
問題描述
用戶需求,自定義某些命令的權(quán)限等級,以實現(xiàn)更精確的控制
解決方案
配置方法:
系統(tǒng)視圖下配置
command-privilege level x(權(quán)限等級) view 用戶視圖 xxx(命令關(guān)鍵字)
說明:權(quán)限等級取值范圍為0-15
view取值范圍可通過view后加?查看,常用的如shell(用戶視圖),system(系統(tǒng)視圖),interface(接口視圖)
例如客戶要求,在權(quán)限0等級的用戶視圖下,可以執(zhí)行display save-configuration,可以通過如下命令實現(xiàn)
command-privilege level 0 view shell display save-configuration
如果恢復該命令的默認權(quán)限等級,可通過 undo command-privilege level 0 view shell display save-configuration實現(xiàn),且該命令必須要求登陸用戶權(quán)限等級高于或等于該命令當前的權(quán)限等級
系統(tǒng)視圖下配置
command-privilege level x(權(quán)限等級) view 用戶視圖 xxx(命令關(guān)鍵字)
說明:權(quán)限等級取值范圍為0-15
view取值范圍可通過view后加?查看,常用的如shell(用戶視圖),system(系統(tǒng)視圖),interface(接口視圖)
例如客戶要求,在權(quán)限0等級的用戶視圖下,可以執(zhí)行display save-configuration,可以通過如下命令實現(xiàn)
command-privilege level 0 view shell display save-configuration
如果恢復該命令的默認權(quán)限等級,可通過 undo command-privilege level 0 view shell display save-configuration實現(xiàn),且該命令必須要求登陸用戶權(quán)限等級高于或等于該命令當前的權(quán)限等級
- 上一篇:S3300 web登錄后只能執(zhí)行ping和tracert操作 2014/12/17
- 下一篇:為什么s9300 v2r1配置acl控制兩個網(wǎng)段互訪成功后, 2014/12/17