運用ガイド
ローカル認証は成功して本装置にログインできたが,コマンド承認がうまくできない場合や,コマンドを投入しても承認エラーメッセージが表示されてコマンドが実行できない場合は,以下の確認を行ってください。
- show whoamiの確認
本装置のshow whoamiコマンドで,現在のユーザが許可・制限されている運用コマンドのリストを表示・確認できます。コンフィグレーションの設定どおりにコマンドリストが設定されていることを確認してください。
- コンフィグレーションの確認
コンフィグレーションで,本装置のコマンド承認に関する設定が正しいことを確認してください。特にログインしたユーザ名に対応したコマンドクラスおよびコマンドリストが設定されていることを確認してください。ローカルコマンド承認の設定については「5.2.6 CLIコマンドを制限する」,「コンフィグレーションガイド 21.3 ログイン情報」,および「コンフィグレーションコマンドレファレンス Vol.2 16. ログイン情報」を参照してください。
- コマンドリスト記述時の注意
コンフィグレーションでコマンド承認用のコマンドリストを設定する際には空白の扱いに注意してください。例えば許可コマンドリストに"show ip "(show ipの後ろにスペース)が設定してある場合は,show ip interfaceコマンドは許可されますが,show ipv6 interfaceコマンドは制限されます。
Copyright (c) 2005, 2011, ALAXALA Networks Corporation. All rights reserved.