ACSShell命令授权集在IOS和ASAPIXFWSM上.PDFVIP

ACS Shell 命令授权集在IOS和ASA/PIX/FWSM上 的配置示例的 目录 简介 先决条件 要求 使用的组件 规则 命令授权集 添加 Shell 命令授权集 情形 1：读写访问权限或完全访问权限 方案 2：只读访问权限 情形 3：受限访问权限 将 Shell 命令授权集与用户组关联 将 Shell 命令授权集 (ReadWrite Access) 与用户组 (Admin Group) 关联 将 Shell 命令授权集 (ReadOnly Access) 与用户组 (Read-Only Group) 关联 将 Shell 命令授权集 (Restrict_access) 与用户关联 IOS 路由器配置 ASA/PIX/FWSM 配置 故障排除 Error:失败的authorization命令 相关信息 简介 本文描述如何配置在思科安全访问控制服务器(ACS)的shell授权集AAA客户端的，例如Cisco IOS路 由器或交换机和Cisco安全伊莱克斯(ASA/PIX/FWSM)有TACACS+的作为授权协议。 注意： ACS Express 不支持命令授权。 先决条件 要求 本文档假设 AAA 客户端和 ACS 中均已设置基本配置。 在ACS，请选择Interface Configuration