用户权限、级别实现方案
为了限制不同用户对设备的访问权限,系统对用户进行了分级管理。
用户的级别与命令级别对应,不同级别的用户登录后,只能使用等于或低于自己级别的命令。
一般不允许低级别的用户向高级别切换,如必须切换,则首先要退出系统然后使用高优先级用户和密码登录。
用户组就是具有相同特征的用户的集合,比如有时我们让多个用户具有相同的权限,比如查看、修改某一文件或者执行某个命令,这时我们需要用户组,我们把用户定义到同一用户组,我们通过修改文件或者目录的权限,让用户具有一定的操作权限,这样用户组下的用户对该文件或目录都具有相同的操作权限。
命令的级别由低到高分为访问级、监控级、系统级和管理级四种,分别对应级别值0、1、2、3。
详细介绍参加下表:
配置用户级别
交换机出厂时,设置好一个超级用户,有密码,设置好默认各级切换密码。
超级用户的权限如下:
➢可以更改超级用户的密码。
➢创建用户,并指明用户的级别。
➢更改用户的级别。
➢删除用户。