H3C交换机等设备添加用户并配置用户权限进行三权分立

雨云雲

已于 2024-12-07 19:55:11 修改

阅读量9.2k

点赞数 7

分类专栏： H3C 文章标签：网络运维计算机网络

于 2024-01-11 12:19:47 首次发布

本文链接：https://blog.youkuaiyun.com/w2233w/article/details/135522330

版权

H3C 专栏收录该内容

5 篇文章

订阅专栏

本文介绍了如何在IT系统中添加用户，配置用户服务如SSH和HTTP/HTTPS，分配适当的权限，以及实现三权分立原则，确保远程登录的安全性和管理效率。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

添加用户，配置用户服务和用户权限，方便管理和保障安全，仅供本人留档学习。

1.添加用户

local-user admin class manage
password simple abc1234567
service-type ssh http https
authorization-attribute user-role network-admin

local-user admin class manage #角色所在的域

service-type #服务类型

authorization-attribute user-role network-admin #用户角色

2.配置远程登录会话

#窗口数量和限制
line vty 0 63
authentication-mode scheme
user-role network-admin
qui
save f

三权分立

local-user admin class manage
password simple abc1234567
service-type ssh http https
authorization-attribute user-role network-admin
qui
local-user aqadmin class manage
password simple ZJ!@#2023
service-type ssh 
authorization-attribute user-role security-audit
qui
local-user sjadmin class manage
password simple ZJ!@#2023
service-type ssh 
authorization-attribute user-role network-operator  
qui
line vty 0 63
authentication-mode scheme
user-role network-admin
qui