H3C针对特定管理员的权限管理_管理员权限管理
H3C针对特定管理员的权限管理由刀豆文库小编整理，希望给你工作、学习、生活带来方便，猜你可能喜欢“管理员权限管理”。
H3C针对特定管理员的权限管理
报送单位：四川电力公司 审核人： 类型：主机网络
关键字：管理员权限、H3C1、引言
随着省公司新大楼的搬迁，省公司楼层内外网交换机将新上一大批二层交换设备作为用户接入使用。其中部分前期工作交给了其他第三方公司部署，因此网管人员需要建立一个特殊账号给第三方人员使用。但为了相关安全工作，只能给予此账号部分命令权限。
2、现象描述
由于此账号只需要管理员可以配置VLAN,进入接口配置IP地址，并做相关描述，最后将相关交换机端口划入指定VLAN，最后可以查询相关配置是否正确。因此给予这几条命令已经足够。
3、处理过程
H3C用户相关级别：
级别
名称
命令
0
参观
ping、tracert、telnet
监控
display、debugging（具有所有的查看权限）2
配置
所有配置命令（管理级的命令除外）
管理
文件系统命令、FTP 命令、TFTP 命令、XMODEM 命令
1、首先建立账号及相关密码。local-user aaaa service-type telnet h pa xxxx lev 1 h user xxxx authentication-type paword h user xxxx service-type stelnet super paword level 3 cipher xxxx public-key local create rsa public-key local create dsa2、配置此账号只能执行的相关命令。
command-privilege level 0 view system display command-privilege level 0 view system display arp command-privilege lev 0 view shell display ip command-privilege level 0 view system display ip routing-table command-privilege level 0 view system display mac-addre command-privilege lev 0 view shell system command-privilege level 0 view system interface command-privilege level 0 view system quit command-privilege level 0 view system interface eth command-privilege level 0 view system interface eth 1/0/1 command-privilege level 0 view ethernet description command-privilege level 0 view ethernet description scdl command-privilege level 0 view ethernet port command-privilege level 0 view ethernet port acce command-privilege level 0 view ethernet port acce vlan command-privilege level 0 view ethernet port acce vlan 1 command-privilege level 0 view system display this command-privilege level 0 view ethernet shutdown command-privilege level 0 view ethernet undo command-privilege level 0 view ethernet undo shutdown command-privilege level 0 view sys save4、原因分析
只有使用command-privilege level 0 给予最低权限上做相关配置，若不是在0级别，则会得到其他级别的相关执行命令权限。
5、经验总结 在用户视图上，在级别权限上要想执行system-view命令，必须有command-privilege lev 0 view shell system。在不同的视图下才能给予不同的命令权限，若不清楚有哪些视图，可以在command-privilege level 0 view下打问号即可知道。
