Re: Как разрешить определенные комманды пользователю????
Отправлено: Дмитрий Кузин on April 17, 2000 at 19:04:54:
В ответ на: Как разрешить определенные комманды пользователю???? posted by Serg N Yak on April 17, 2000 at 12:56:15:
> > На уровне 1 (изначально) доступны все непривилегированные команды.
> > На уровне 15 (изначально) - все привилегированные.
> > На уровне n (1...15) доступны все коменды уровней с номером,
> > не большем n. > Так какие команды доступны на каждом уровне или они такие же
> как на 1 уровне? И админ добавляя в конфиге команды с уровнем m
> изменяет количество выполняемых команд на уровне m? Я правильно
> понял? Тогда как в конфиге забиваются эти разрешения???
> Никак не могу добится ясности? Неужели неправильно задал ворос? > > Идея простая: администратор может понизить уровень
> > отдельных привилегированных команд до уровня m и дать
> > доступ на этот уровень группе пользователей.
> > Эта группа пользователей будет иметь возможность выполнять
> > команды всех уровней, не выше m, не имя однако доступа на уровни
> > выше m. Таким образом группы пользователей ранжируются по степени
> > важности...
> > Понижая приоритет clear ip accounting до 10 мы избегаем необходимости
> > "светить" пароль уровня 15 (через кот. доступны все прив. команды) > Почему 10 а не 5 например? или 9?
> > группе пользователей, работающих с этой командой, а даём ей лишь пароль уровня 10... > > Геннадий.
> Serg N Yak Точно про это можно прочитать здесь:
http://www.cisco.com/univercd/cc/td/doc/product/lan/28201900/1928v9x/cli/part1.htm#xtocid1592741
Отклики:
Написать ответ
| 
