Benutzerzugriff auf logische Systeme
Beispiel: Konfigurieren von logischen Systemadministratoren
In diesem Beispiel wird gezeigt, wie logische Systemadministratoren konfiguriert werden.
Anforderungen
Sie müssen der primäre Administrator sein, um Systemadministratoren logischen Systemen zuzuweisen.
Übersicht
Der primäre Administrator kann jedem logischen System einen oder mehrere Systemadministratoren zuweisen. Administratoren logischer Systeme sind auf den Kontext des logischen Systems beschränkt, dem sie zugeordnet sind. Dies bedeutet, dass logische Systemadministratoren nicht auf globale Konfigurationsanweisungen zugreifen können. Dies bedeutet auch, dass die Befehlsausgabe auf den Kontext beschränkt ist, dem die logischen Systemadministratoren zugeordnet sind.
Die Konfiguration eines Benutzerkontos für jedes logische System hilft bei der Navigation in der CLI. Auf diese Weise können Sie sich bei jedem logischen System anmelden und im Stammverzeichnis dieses logischen Systems positioniert werden, als ob Sie sich im Stammverzeichnis eines physischen Routers befänden.
In diesem Beispiel verfügt LS1Admin über vollständige Berechtigungen für das logische System LS1 .
In diesem Beispiel hat LS2Admin die Möglichkeit, das logische System LS2 anzuzeigen, aber die Konfiguration nicht zu ändern.
Diagramm
Abbildung 1 zeigt, wie die logische Systemverwaltung funktioniert.
Konfiguration
CLI-Schnellkonfiguration
Um dieses Beispiel schnell zu konfigurieren, kopieren Sie die folgenden Befehle, fügen Sie sie in eine Textdatei ein, entfernen Sie alle Zeilenumbrüche, ändern Sie alle Details, die für Ihre Netzwerkkonfiguration erforderlich sind, und kopieren Sie dann die Befehle und fügen Sie sie in die CLI auf Hierarchieebene [edit] ein.
set logical-systems LS1 set logical-systems LS2 set system login class admin1 logical-system LS1 set system login class admin2 logical-system LS2 set system login class admin1 permissions all set system login class admin2 permissions view set system login user LS1Admin class admin1 set system login user LS2Admin class admin2
Verfahren
Schritt-für-Schritt-Anleitung
Im folgenden Beispiel müssen Sie durch verschiedene Ebenen in der Konfigurationshierarchie navigieren. Weitere Informationen zum Navigieren in der CLI finden Sie unter Verwenden des CLI-Editors im Konfigurationsmodus im CLI-Benutzerhandbuch.
Gehen Sie wie folgt vor, um logische Systemadministratoren einem logischen System zuzuordnen:
Konfigurieren Sie die logischen Systeme.
[edit] user@host# set logical-systems LS1 user@host# set logical-systems LS2
Legen Sie die Anmeldeklassen an und ordnen Sie den Klassen logische Systeme zu.
[edit] user@host# set system login class admin1 logical-system LS1 user@host# set system login class admin2 logical-system LS2
Weisen Sie den Anmeldeklassen Berechtigungen zu.
[edit] user@host# set system login class admin1 permissions all user@host# set system login class admin2 permissions view
Ordnen Sie Benutzer den Anmeldeklassen zu.
[edit] user@host# set system login user LS1Admin class admin1 user@host# set system login user LS2Admin class admin2
Wenn Sie mit der Konfiguration des Geräts fertig sind, bestätigen Sie die Konfiguration.
[edit] user@host# commit
Überprüfung
Um zu überprüfen, ob die Konfiguration ordnungsgemäß funktioniert, geben Sie den Befehl zum Anzeigen von Berechtigungen für den show cli authorization aktuellen Benutzer ein.