ssh配置
- 1關注
- 0收藏，1111瀏覽
問題描述：
創建ssh用戶後配置如下：
local-user ceshi class manage
service-type ssh terminal
password s 1q2q3q
authorization-attribute user-role level-15
authorization-attribute user-role network-admin
authorization-attribute user-role network-operator
# line vty 0 4
authentication-mode scheme user-role network-admin
protocol inbound ssh
idle-timeout 3 0 screen-length 50
請問一下這樣配置後
1、是否需要再本地創建public-key local create rs 再次創建的意義是什麼？
2、authorization-attribute user-role network-admin與authorization-attribute user-role network-operator有什麼區別？
3、authorization-attribute user-role network-admin是否需要與line vty 0 4視圖配置一致？
感謝回答！
組網及組網描述：
- 2023-06-21提問
- 舉報
-
(0)
最佳答案
1、是否需要再本地創建public-key local create rs 再次創建的意義是什麼？
默認如果有可以不創建
2、authorization-attribute user-role network-admin與authorization-attribute user-role network-operator有什麼區別？
最高和最低權限的區別
3、authorization-attribute user-role network-admin是否需要與line vty 0 4視圖配置一致？
scheme認證vty下不用配置
- 2023-06-21回答
- 評論(1)
- 舉報
-
(0)
解釋的很到位，至少我看懂了
1、是否需要再本地創建public-key local create rs 再次創建的意義是什麼？
之前的估計沒了，如果之前的有，用之前的也可以
2、authorization-attribute user-role network-admin與authorization-attribute user-role network-operator有什麼區別？
一個是admin權限，一個是operator的權限，2個權限不一樣
3、authorization-attribute user-role network-admin是否需要與line vty 0 4視圖配置一致？
建議一致，通常line vty 下是不需要配置的
- 2023-06-21回答
- 評論(0)
- 舉報
-
(1)
編輯答案
親~登錄後才可以操作哦!
確定你的郵箱還未認證，請認證郵箱或綁定手機後進行當前操作
舉報
×
侵犯我的權益
×
侵犯了我企業的權益
×
- 1. 您舉報的內容是什麼？（請在郵件中列出您舉報的內容和鏈接地址）
- 2. 您是誰？（身份證明材料，可以是身份證或護照等證件）
- 3. 是哪家企業？（營業執照，單位登記證明等證件）
- 4. 您與該企業的關係是？（您是企業法人或被授權人，需提供企業委托授權書）
抄襲了我的內容
×
原文鏈接或出處
誹謗我
×
- 1. 您舉報的內容以及侵犯了您什麼權益？（請在郵件中列出您舉報的內容、鏈接地址，並給出簡短的說明）
- 2. 您是誰？（身份證明材料，可以是身份證或護照等證件）
對根叔社區有害的內容
×
不規範轉載
×
舉報說明
解釋的很到位，至少我看懂了