Re: Как разрешить определенные комманды пользователю????
Отправлено: Gennady Kuznetsov on April 11, 2000 at 16:36:05:
В ответ на: Re: Как разрешить определенные комманды пользователю???? posted by Serg N Yak on April 11, 2000 at 14:08:37:
На уровне 1 (изначально) доступны все непривилегированные команды.
На уровне 15 (изначально) - все привилегированные.
На уровне n (1...15) доступны все коменды уровней с номером,
не большем n.
Идея простая: администратор может понизить уровень
отдельных привилегированных команд до уровня m и дать
доступ на этот уровень группе пользователей.
Эта группа пользователей будет иметь возможность выполнять
команды всех уровней, не выше m, не имя однако доступа на уровни
выше m. Таким образом группы пользователей ранжируются по степени
важности...
Понижая приоритет clear ip accounting до 10 мы избегаем необходимости
"светить" пароль уровня 15 (через кот. доступны все прив. команды)
группе пользователей, работающих с этой командой, а даём ей лишь пароль уровня 10... Геннадий.
Отклики:
Написать ответ
| 
