Вы здесь

Главная › Статьи › Juniper

Juniper. Делегирование прав пользователям

пн, 17/12/2018 - 16:36 — vs

Делегирование прав пользователям - это возможность дать права на выполнение только определённых команд.

Предположим, что определённому пользователю нам необходимо дать права на мониторинг DHCP.

В данном случае мы позволим пользователю "test" выполнять следующие команды:
ping
traceroute
show system services dhcp pool
show system services dhcp binding
show system services dhcp statistics
show system services dhcp conflict

set system login class local-services permissions access
set system login class local-services allow-commands "(exit .*)|(ping .*)|(traceroute .*)|(show system services dhcp .*)"
set system login class local-services deny-commands .*

set system login user test uid 2001
set system login user test class local-services
set system login user test authentication encrypted-password "$.......rU0B"

Добавить комментарий

Более подробная информация о текстовых форматах

Filtered HTML

  • Адреса страниц и электронной почты автоматически преобразуются в ссылки.
  • Допустимые HTML-теги: <a> <em> <strong> <cite> <blockquote> <code> <ul> <ol> <li> <dl> <dt> <dd>
  • Строки и абзацы переносятся автоматически.

Plain text

  • HTML-теги не обрабатываются и показываются как обычный текст
  • Адреса страниц и электронной почты автоматически преобразуются в ссылки.
  • Строки и абзацы переносятся автоматически.
CAPTCHA
Этот вопрос задается для того, чтобы выяснить, являетесь ли Вы человеком или представляете из себя автоматическую спам-рассылку.
Target Image