Как в cisco создать пользователя и разрешить выполнение только определенных команд?

Question

[Al Tinho]

Добрый день, суть проблемы в том, что нужно дать определенному пользователю cisco выполнять определенный список команд, покопавшись в интернете, я нашел, что можно настроить вручную уровень привилегий с 2 по 14, можно ли в них перечислить разрешенные команды?

Answer 1

[Сергей Горностаев]

Да, можно - privilege <mode> <level> <command>

Comments

[Al Tinho]

команды можно перечислить через запятую? или например запретить несколько команд

[Сергей Горностаев]

Александр Терехов, не через запятую, вбивать по очереди:

privilege exec level 3 configure terminal
privilege exec level 3 show runing-config
privilege exec level 3 copy running-config startup-config

[Al Tinho]

А запретить некоторые команды?

[Максим Гришин]

Александр Терехов, запретить - поставить privilege level 15. А так вообще, в цисках что не разрешено - то запрещено, т.е. не указываете какую-то команду и всё. Но нужно учесть, что уровни привилегий вложенные, т.е. уровню 3 доступны все команды уровня 2.

[Al Tinho]

Максим Гришин, так privilege level 15 дает полный доступ на выполнение всех команд....

[Strabbo]

Александр Терехов, скорее всего вам подойдет вот это https://www.cisco.com/en/US/docs/ios/12_3t/12_3t7/...