3. User account 관리
|
|
Command log
|
|
|
|
|
설명) |
라우터로 log-in 할 수 있는
account를 여러 개 만들수 있고 각
account마다 허용 level에 따라 접근 권한이 다르게 부여 된다.
|
|
|
|
|
제한사항 |
|
|
1. user account "root" 는 삭제될 수 없다.
2. 전체 accout 정보들을 볼 수 있는 권한은 root 밖에 없다(level이 admin일 지라도 root가 아닌 user는
자기 자신의 accout 정보만을 열람할 수 있다, 따라서 accout 추가 삭제 역시 root 만이 가능 하다. )
|
|
설명) |
root
계정으로 login |
|
|
login: root
Password:
AP2502-FE - Login : root at tty/0 on Thu Jan 1 00:03:35 1970
|
|
설명) |
user account
정보 확인 |
|
|
router# show user
|
Login Name |
Password |
User Level |
Timeout |
|
------------------------------------------------------------------------------ |
|
root |
router |
ADMIN |
0 |
router# config
Enter configuration commands, one per line. End with CNTL/Z
|
|
설명) |
새로운 account 등록 |
|
|
router(config)# user ?
add Add new user at User entry
change Change User's Password
level Change User's Access Level
timeout Change User's auto logout timerouter(config)# user add addpac1 ?
<password> Passowrd for given login
router(config)# user add addpac1 addpac1 ?
admin , high, normal or low
router(config)# user add addpac1 addpac1 admin ?
<cr>
router(config)#
user add
addpac1 addpac1 admin
router(config)#
router(config)#
user add
addpac2 addpac2 high
router(config)#
user add
addpac3 addpac3 normal
router(config)# user add addpac4 addpac4 low
|
|
설명) |
확인 |
|
|
router(config)#
show user
|
Login Name |
Password |
User Level |
Timeout |
|
------------------------------------------------------------------------------ |
|
root
|
router
|
ADMIN
|
0
|
|
addpac1
|
addpac1
|
ADMIN
|
0
|
|
addpac2
|
addpac2
|
HIGH
|
0
|
|
addpac3
|
addpac3
|
NORMAL
|
0
|
|
addpac4
|
addpac4
|
LOW
|
0
|
|
|
 |
|
|
|
router(config)# end |
|
router#exit |
|
|
|
|
설명)
|
새로 등록한 accout로
login |
|
|
login: addpac1
Password: AP2502-FE - Login :
addpac1 at tty/0 on Thu Jan 1 00:08:34 1970
|
|
설명) |
user accout
정보 열람 시 자기 자신의 정보만 보거나 수정할 수 있다. |
|
|
(root에서 동일한 command 실행
했을 때와 비교).
router#
show user
|
Login Name |
Password |
User Level |
Timeout |
|
------------------------------------------------------------------------------ |
|
addpac1 |
addpac1 |
ADMIN |
0 |
router#
|
|
설명) |
제한적 범위 내에서 자기정보 수정 가능 |
|
|
router# config
Enter configuration commands, one per line. End with CNTL/Z
router(config)# user change ?
<login-name> Login name of user entry
router(config)# user change addpac1 ?
|
<old password> Old Passowrd for given
login |
 |
|
router(config)# user change addpac1
addpac1 ? |
|
<new password> New Passowrd for given
login |
|
router(config)# user change addpac1
addpac1 addpac11 |
router(config)# user lavel ?
Invalid input command - (lavel)
router(config)# user level ?
<login-name> Login name of user entry
router(config)# user level addpac1 ?
<password> Old Passowrd for given login
router(config)# user level addpac1 addpac11 ?
admin , high, normal or low
router(config)#
user level
addpac1 addpac11 low
|
This command is allowed only "root" |
 |
|
router(config)# user timeout ? |
|
<login-name> Login name of user entry |
|
router(config)# user timeout addpac1 ? |
<timeout value> Time out value
(second, 0 is forever)
router(config)#
user
timeout addpac1 120
|
router(config)#18
|
 |
|
