aaa认证问题

bukesiyi

aaa authorization exec ....
aaa authorization commands ......
这两个指令有什么区别，分别代表什么意思？
第一个是给aaa哪个部分授权，第二个又是怎么授权的？

sboku

bukesiyi 发表于 2016-7-21 21:33
关于授权是不是可以这么理解    1：.给用户授权某个等级
                                           2 ...

如果是授权命令的话，可以那么理解。除了命令授权，还有很多其他的授权。比如Network等等。

sboku

exec是用来指定授权等级方法的，command是用来指定某个等级是否使用命令授权。授权命令时，如果使用机器本地授权的话，还要加上privilege exec level......之类的命令来制定某个等级可以使用的具体命令。level 15的话什么都能执行，其他的等级要授权命令才行。下面是个例子，参照参照吧

http://www.cisco.com/c/en/us/sup ... /23383-showrun.html

bukesiyi

sboku 发表于 2016-7-20 23:03
exec是用来指定授权等级方法的，command是用来指定某个等级是否使用命令授权。授权命令时，如果使用机器本 ...

关于授权是不是可以这么理解    1：.给用户授权某个等级
                                           2：给这个等级授权可以执行哪些命令

bukesiyi

bukesiyi 发表于 2016-7-21 20:33
关于授权是不是可以这么理解    1：.给用户授权某个等级
                                           2 ...

明白了，多谢