8.4.2 コマンド承認の確認
ログイン後，show whoamiコマンドでコマンドリストが設定されていること，コマンドを実行して制限または許可していることを確認してください。
> show whoami
Date 20XX/01/07 12:00:00 UTC
staff ttyp0 ----- 2 Jan 6 14:17 (10.10.10.10)
Home-directory: /usr/home/staff
Authentication: TACACS+ (Server 192.168.10.1)
Class: allcommand
Allow: "all"
Deny : -----
Command-list: -----
>
> show clock <-1
Wed Jan 7 12:00:10 UTC 20XX
> /bin/date <-2
The command is not authorized by the RADIUS/TACACS+ server or the configuration.
> |
-
コマンドが許可されます。
-
コマンドが制限されます。
>show whoami
Date 20XX/01/07 12:00:00 UTC
guest ttyp0 ----- 2 Jan 6 14:17 (10.10.10.20)
Home-directory: /usr/home/guest
Authentication: RADIUS (Server 192.168.10.1)
Class: -----
Command-list:
Allow: -----
Deny : "enable,reload,inactivate"
>
> show clock <-1
Wed Jan 7 12:00:10 UTC 20XX
> reload <-2
The command is not authorized by the RADIUS/TACACS+ server or the configuration.
> |
-
コマンドが許可されます。
-
コマンドが制限されます。
>show whoami
Date 20XX/01/07 12:00:00 UTC
test ttyp0 ----- 2 Jan 6 14:17 (10.10.10.30)
Home-directory: /usr/home/test
Authentication: LOCAL
Class: -----
Command-list:
Allow: "show ip "
Deny : -----
>
> show ip arp <-1
> show ipv6 neighbors <-2
The command is not authorized by the RADIUS/TACACS+ server or the configuration.
> |
-
コマンドが許可されます。
-
コマンドが制限されます。