h3c 基础知识 修改命令别名,修改系统命令级别 用户级别的切换

  • Post author:
  • Post category:其他



#


使能命令行别名功能。


<Sysname> system-view


[Sysname] command-alias enable


#


关闭命令行别名功能。


<Sysname> system-view


[Sysname] undo command-alias enable


[Sysname] command-alias mapping display show


通过以上配置后,设备支持的原来命令中的


display


关键字就可以用


show


关键字来代替。比如:原命令为


display clock


,通过以上配置后,就可以输入


show clock


来查看系统时间了。


#


取消


display


的别名配置。


<Sysname> system-view


[Sysname] undo command-alias mapping display


命令级别共分为访问、监控、系统、管理


4


个级别,分别对应标识


0





1





2





3


管理员可以根据用户需要改变命令的级别,实现低级别用户可以使用部分高级别命令的功能。用户操作设备时,可以使用等于或者低于用户本身级别的所有命令。例如:某用户的级别是


3


级,则该用户可以使用


3


级及


3


级以下的命令


需要注意的是–


通常情况下,建议用户不要修改缺省的命令级别或者在专业人员的指导下进行修改,以免造成操作和维护上的不便甚至给设备带来安全隐患


#


将用户视图下的命令



s



ystem-view




的级别修改为


3


级。(缺省情况级别是


2





3


的用户登录设备后可以使用



system-view



命令,通过以下配置只有级别是


3


的用户才可以使用该命令进入系统视图,对设备进行配置,从而增强了设备的安全性)


<Sysname> system-view

查看剪贴板中的内容


[Sysname] command-privilege level 3 view shell system-view


#


查看系统剪贴板的内容。


<Sysname> display clipboard


—————- CLIPBOARD—————–


display current-configuration



#lay command-alias



命令用来显示当前用户设置的命令行及其别名。




#


显示当前用户设置的命令行及其别名。


<Sysname> display command-alias


Command alias is enabled


index  alias                        command key


1      show                         display


#


显示历史命令缓存区内保存的命令(显示信息与用户当前的配置有关)。


<Sysname> display history-command


#


显示系统中快捷键的分配信息。


<Sysname> display hotkey


#


指定命令



display tcp status



的快捷键为


<Ctrl+T>




<Sysname> system-view


[Sysname] hotkey ctrl_t display tcp status


#


禁用当前用户的分屏显示功能。


<Sysname> screen-length disable


#


将用户级别切换到


2


级(用户当前的级别为


3


)。


<Sysname> super 2


super authentication-mode { local | scheme } *


undo super authentication-mode



local



:表示使用本地密码认证。该密码由



super password



命令设置。该方式下,如果没有设置切换密码,则使用


Console


口登录的用户可以成功切换级别,其它用户(使用


VTY


用户界面登录的用户)切换操作失败



scheme



:表示使用


AAA


认证。



local scheme



:表示先使用



local



认证方式,



scheme local



:表示先使用



scheme



认证方式,


#


将用户级别切换到


3


级的操作密码为


abc


,使用明文的形式。


<Sysname> system-view


[Sysname] super password level 3 simple abc


查看切换用户级别的密码。


[Sysname] display current-configuration


#


super password level 3 simple abc


#


将用户级别切换到


3


级的操作密码为


abc


,使用密文的形式。


<Sysname> system-view


[Sysname] super password level 3 cipher abc


查看切换用户级别的密码。


[Sysname] display current-configuration | include super


super password level 3 cipher ;)<01%^&;YGQ=^Q`MAF4<1!!

转载于:https://blog.51cto.com/tanxm/716921


关闭菜单