H3C V7版本的系统默认权限

H3C (v7平台)Console口通过账号密码登陆配置教程

http://www.023wg.com/h3c/496.html

 

H3C (v7平台)Console口通过账号密码登陆配置教程

看不懂的地方请看后面的释义

1、设置登陆账号

[H3C]local-user ?

  STRING<1-80>  Local user name, which can contain the domain name

 

[H3C]local-user 023wg.com ?

  class  Specify a class for the local user

  <cr>

 

[H3C]local-user 023wg.com class ? 

  manage   Device management user

  network  Network access user

 

[H3C]local-user 023wg.com class manage ?

  <cr>

 

[H3C]local-user 023wg.com class manage

New local user added.

[H3C-luser-manage-023wg.com]

 

2、设置登录账号密码

[H3C-luser-manage-023wg.com]password ?

  hash    Specify a hashtext password

  simple  Specify a plaintext password

  <cr>

 

[H3C-luser-manage-023wg.com]password simple ?

  STRING<1-63>  Plaintext password string

 

[H3C-luser-manage-023wg.com]password simple www.023wg.com

[H3C-luser-manage-023wg.com]

 

3、设置登录账号的权限（官方说法为授权用户角色）

[H3C-luser-manage-023wg.com]authorization-attribute ?

  acl                    Specify ACL of local user

  callback-number        Specify PPP callback number of local user

  idle-cut               Specify idle cut function for local user

  ip                     Specify the IP address of local user

  ip-pool                Specify the IP address pool of local user

  ipv6                   Specify the IPv6 address of local user

  ipv6-pool              Specify the IPv6 address pool of local user

  ipv6-prefix            Specify the IPv6 address prefix of local user

  primary-dns            Specify the primary DNS server of local user

  secondary-dns          Specify the secondary DNS server of local user

  session-group-profile  Specify the session group profile of local user

  session-timeout        Specify time of session-timeout

  sslvpn-policy-group    Specify the SSL VPN policy group name of local user

  subscriber-id          Specify the subscriber ID of local user

  url                    Specify the URL of local user

  user-profile           Specify user profile of local user

  user-role              Specify user role of the local user

  vlan                   Specify VLAN ID of local user

  vpn-instance           Specify the VPN instance of local user

  work-directory         Specify work directory of local user

 

[H3C-luser-manage-023wg.com]authorization-attribute user-role ?

  STRING<1-63>      User role name

  network-admin

  network-operator

  level-0

  level-1

  level-2

  level-3

  level-4

  level-5

  level-6

  level-7

  level-8

  level-9

  level-10

  level-11

  level-12

  level-13

  level-14

  level-15

  security-audit

  guest-manager

 

[H3C-luser-manage-023wg.com]authorization-attribute user-role network-admin

 

4、设置登陆账号的服务类型

[H3C-luser-manage-023wg.com]service-type ?

  ftp       FTP service

  http      HTTP service type

  https     HTTPS service type

  pad       X.25 PAD service

  ssh       Secure Shell service

  telnet    Telnet service

  terminal  Terminal access service

 

[H3C-luser-manage-023wg.com]service-type terminal

 

5、设置Console登陆采用账号密码登陆模式（即AAA或scheme认证方式）

[H3C]line console ?

  INTEGER<0-9>  Number of the first line

 

[H3C]line console 0

[H3C-line-console0]

[H3C-line-console0]authentication-mode ?

  none      Login without authentication

  password  Password authentication

  scheme    Authentication use AAA

 

[H3C-line-console0]authentication-mode scheme ?

  <cr>

 

[H3C-line-console0]authentication-mode scheme

 

6、验证设置

[H3C-line-console0]q

[H3C]sa

The current configuration will be written to the device. Are you sure? [Y/N]:y

Please input the file name(*.cfg)[flash:/startup.cfg]

(To leave the existing filename unchanged, press the enter key):

Validating file. Please wait...

Saved the current configuration to mainboard device successfully.

[H3C]qu

<H3C>qu

 

 

******************************************************************************

* Copyright (c) 2004-2016 Hangzhou H3C Tech. Co., Ltd. All rights reserved.  *

* Without the owner's prior written consent,                                 *

* no decompiling or reverse-engineering shall be allowed.                    *

******************************************************************************

 

Line con0 is available.

 

 

Press ENTER to get started.

login: 023wg.com

Password:

 

<H3C>

 

7、释义

H3Cv7平台相较于V5平台配置思路与含义有了一些变化，这些变化之处重庆网管博客做个释义，欢迎各位道友留言或进群讨论。

7.1、关于用户类别

[H3C]local-user 023wg.com class ? 

  manage   Device management user

  network  Network access user

 

class：指定本地用户的类别。若不指定本参数，则表示设备管理类用户。

manage：设备管理类用户，用于登录设备，对设备进行配置和监控。此类用户可以提供ftp、http、https、telnet、ssh、terminal和pad服务。

network：网络接入类用户，用于通过设备接入网络，访问网络资源。此类用户可以提供advpn、ike、ipoe、lan-access、portal、ppp和sslvpn服务。

guest：来宾用户，仅能在帐户有效期内提供lan-access和portal服务。

 

7.2、授权用户角色

[H3C-luser-manage-023wg.com]authorization-attribute user-role ?

  STRING<1-63>      User role name

  network-admin

  network-operator

  level-0

  level-1

  level-2

  level-3

  level-4

  level-5

  level-6

  level-7

  level-8

  level-9

  level-10

  level-11

  level-12

  level-13

  level-14

  level-15

  security-audit

  guest-manager

 

H3C V7平台新增用户角色功能，相当于windows系统的用户组，每个用户组的权限不一样，H3C v7平台了为了方便权限管理等设置了此功能（官方说法为RBAC功能）。无论是默认账号还是新增账号都需要关联管理权限，当然默认账号都是默认设置好了权限的。

以上角色我们还可以新建等自定义一些权限，功能那是相当丰富，各种权限都可以随意玩，重庆网管博客后面的文章会专门讲解自定义角色，敬请大家关注。当然自定义角色一般场景是用不着的，默认的角色就够用了。

好了，说下默认角色的权限级别如下：

network-admin：具有最高权限，可操作系统所有功能和资源(除安全日志文件管理相关命令外)，配置此权限默认会给network-operator权限。

network-operator：可执行系统所有功能和资源的相关display命令（除安全日志等查看命令外，具体大家可以自行查看）。

Level-n(0-15):数值越大，权限越大。level-15相当于network-admin权限。

security-audit：安全日志管理员权限，仅具有安全日志的读、写、执行权限。