Cisco ASA5540 Version 7.2(4) 创建只读权限账号

jufeng

各位，最近公司在申请一个安全认证，需要网络设备必须权限分离，需要创建一个只读权限的账号登录设备，做日常巡检使用。
问题来了：本人创建了一个账号、及enable密码；具体配置如下：
(config)# username test password test privilege 1
(config)# enable password cisco level 1
然后退出尝试用这个新创建的账号密码登录设备
结果：这个账号等登录到设备至>模式，但是当输入 level 1 的enable密码时，提示错误无法登录，只能用之前的enable 密码登录，但是登录进去后发现此账号能进行全局配置。
哪位大侠知道原因啊！还有发现 Cisco Version 7.2(4)这个版本的防火墙没有查看威胁检测命令（show  running-config all threat-detection)

ccnadell

使用授权命令show 给用户

jufeng

ccnadell 发表于 2015-11-12 13:42
使用授权命令show 给用户

你是说用(config)# privilege cmd level x(0-15) command  word 吗？
如果是这个不行的我试过了，如果有其他方式，能不能说详细点，谢谢！

jufeng

ccnadell 发表于 2015-11-12 13:42
使用授权命令show 给用户

你是说用(config)# privilege cmd level x(0-15) command  word 吗？
如果是这个不行的我试过了，如果有其他方式，能不能说详细点，谢谢！

ccnadell

jufeng 发表于 2015-11-12 17:10
你是说用(config)# privilege cmd level x(0-15) command  word 吗？
如果是这个不行的我试过了，如果有 ...

role-based cli views

男司

看了LZ的帖子，我只想说一句很好很强大！

承洪

看了LZ的帖子，我只想说一句很好很强大！

mayikuqi