H3C MSR路由器v7 AAA本地用户权限笔记

标签：user-role   msr   v7   

在v5的H3C MSR路由器、包括v7的H3C交换机的配置中，AAA本地用户权限都是可以通过authentication-mode level 1/2/3 来修改用户的配置权限，在全新的MSR路由器v7版本中，没有了level选项，只有通过user-role来配置本地用户权限

版本号是v7.1.059

在user-role选项里面可以看到有很多角色可以配置

display查看role用户权限

level-0

level-1

level-2/3/4/5/6/7/8

level-9

level-10/11/12/13/14

level-15/network-admin

network-operator

由上可以总结出来

√ level-0

    可执行命令ping、tracert、ssh2、telnet和super

√ level-1

    具有level-0用户角色的权限，并且可执行系统所有功能和资源的相关display命令（除display history-command all之外）

√ level-2-8

√ level-10-14

    缺省下是无权限的

√ level-9

    可操作系统中绝大多数的功能和所有的资源，但不能操作display history-command all命令、RBAC的命令（Debug命令除外）、文件管理、设备管理以及本地用户特性。对于本地用户，若用户登录系统并被授予该角色，可以修改自己的密码

√ level-15

    与network-admin权限相同

对于level2-8 10-14 缺省不开启授权功能

需要开启授权命令

本文出自 “rog91222” 博客，请务必保留此出处http://rog91222.blog.51cto.com/9887148/1727274

H3C MSR路由器v7 AAA本地用户权限笔记

标签：user-role   msr   v7   

原文地址：http://rog91222.blog.51cto.com/9887148/1727274