Inhaltsverzeichnis
Werbung
Tabelle 5-43
Parameter des Befehls User Set
Parameter
ACCESS=<Zugriff>
GROUP=<Gruppe>
Beispiele
Mit dem folgenden Befehl werden die Zugriffsrechte für JohnDoe festgelegt, wobei dieser Zugriff auf sämtliche Ports
mit Zugriffsrechten zum Konfigurieren und Überwachen erhält.
> user set JohnDoe access=pall,scon,smon
Mit dem folgenden Befehl wird das Serverkonfigurationszugriffsrecht für JohnDoe entfernt, wobei die übrigen
Zugriffsrechte unverändert bestehen bleiben.
> user set JohnDoe access=-SCON
Mit dem folgenden Befehl werden die SSH-Schlüsseldaten für JohnDoe gelöscht. Dieser Befehl wird nur dann
erfolgreich ausgeführt, wenn zuvor mit dem Befehl User Add oder User Set für JohnDoe ein Kennwort konfiguriert
wurde und wenn andere Benutzer mit dem Zugriffsrecht User vorhanden sind.
> user set key=""
Mit dem folgenden Befehl wird die Gruppe Dev3 dem Benutzer JohnD hinzugefügt. Dieser Benutzer kann dann
auf die in Gruppe Dev3 definierten Ports sowie auf die Ports anderer Gruppen zugreifen, die ihm zuvor
zugewiesen wurden.
> user set group=+Dev3
User Unlock
Mit dem Befehl User Unlock wird die Sperre eines Benutzer aufgehoben, der zuvor ausgesperrt wurde. Nachdem
dieser Befehl ausgeführt wurde, kann der Benutzer wieder versuchen, sich anzumelden und zu authentifizieren.
Zugriffsrecht: USER
Zugriffsebene: ADMIN (kann die Sperre von Benutzern mit allen Zugriffsebenen außer APPLIANCEADMIN aufheben)
oder APPLIANCEADMIN
Syntax:
user unlock <Benutzername>
Tabelle 5-44
Parameter des Befehls Unlock
Parameter
<Benutzername>
Beschreibung
Befehls- und Portzugriffsrechte oder –ebene. Sie können mehrere Zugriffsrechte durch Kommata
voneinander getrennt oder eine Zugriffsebene angeben. Zur Festlegung von Zugriffsrechten
können Sie eines der folgenden drei Formate verwenden:
ACCESS=<Zugriff>, um sämtliche Zugriffsrechte festzulegen
ACCESS=+<Zugriff>, um lediglich die hinzuzufügenden Zugriffsrechte anzugeben
ACCESS=–<Zugriff>, um nur die zu löschenden Zugriffsrechte anzugeben
Folgende Werte sind als Zugriffsrechte zulässig:
P<n> – Zugriff auf die angegebene Portnummer
P<x-y> – Zugriff auf den angegebenen Bereich von Ports
PALL – Zugriff auf alle Ports
USER – Zugriffsrechte zur Benutzerkonfiguration
PCON –Zugriffsrechte zur Portkonfiguration
SCON – Zugriffsrechte zur Konfiguration
SMON – Zugriffsrechte zur Überwachung
BREAK – Berechtigung zur Ausführung des Befehls Port Break
Folgende Werte sind als Zugriffsebenen zulässig:
ADMIN – Zugriffsrechte PALL, USER, SMON, PCON und BREAK
APPLIANCEADMIN – Zugriffsrechte PALL, USER, SCON, SMON, PCON und BREAK
Standard = PALL, SMON
Portgruppenname. Sie können eines der folgenden drei Formate benutzen:
GROUP=<Gruppe>, um alle Portgruppen anzugeben, denen dieser Benutzer angehört
GROUP=+<Gruppe>, um lediglich die hinzuzufügenden Portgruppen anzugeben
GROUP =–<Gruppe>, um nur die zu löschenden Gruppen anzugeben
Beschreibung
Benutzername, dessen Sperre aufgehoben werden soll.
SCS-Befehle 79
Werbung
Inhaltsverzeichnis
