CiscoSecureUNIX的命令授权和权限级别.PDFVIP

Cisco Secure UNIX的命令授权和权限级别 目录 简介 先决条件 要求 使用的组件 规则 示例AAA流 权限级别 控制台端口认证 Cisco安全用户配置文件 路由器配置 示例输出 AAA会话-用户访问 AAA会话- Cisco IOS调试 AAA会话- Cisco Secure UNIX调试 先进的Cisco Secure配置文件示例 相关信息 简介 本文提供关于如何的信息使用验证、授权和统计(AAA)集中化shell和命令控制。 先决条件 要求 本文档没有任何特定的要求。 使用的组件 本文档中的信息基于以下软件和硬件版本： Cisco IOS软件版本12.0(5)T和以后 UNIX的Cisco Secure 2.3(6) 本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原 始（默认）配置。如果您使用的是真实网络，请确保您已经了解所有命令的潜在影响。 规则 有关文档规则的详细信息，请参阅 Cisco 技术提示规则。 示例AAA流 Cisco IOS (AAA客户 Cisco Secure   端) (AAA服务器) aaa authentication login default user=fred group tacacs+ {password=des} local aaa authorization exec default service-shell {set group tacacs+ priv-level=x} local execx(请参阅下面的 笔记。)   aaa authorization commands # default service=shell {默 \ 认cmd group tacacs (permit/拒绝)禁 none 止cmd=x cmd=y aaa authorization {}} config-commands enable secretaaa authentication 权限= des enable default \ “********” 15 group tacacs+ enable 权限级别 默认情况下，路由器上有三个命令级别： 权限级别0 —包括禁用、enable (event)、退出、帮助和注销命令 权限级别1 —包括所有用户级at命令router提示符 权限级别15 —包括所有启用级at命令router提示符 您能移动命令在权限级别之间用此命令： privilege exec level priv-lvl command 控制台端口认证 控制台端口授权未被添加作为直到Cisco Bug ID CSCdi82030 (仅限注册用户)的实施的一个功能。 默认情况下控制台端口授权关闭为了偶然减轻可能性锁定在路由器外面。如果用户访问物理访问路 由器通过控制台，控制台端口授权不是十分有效的。然而，为Cisco Bug ID CSCdi82030实现的镜 像，您能打开控制台端口授权在line con 0下用隐藏命令AAA授权控制台 。 Cisco安全用户配置文件 此输出显示用户配置文件。 # ./ViewProfile -p 9900 -u fr