- 产品与解决方案
- 行业解决方案
- 服务
- 支持
- 合作伙伴
- 新华三人才研学中心
- 关于我们
01-命令行接口命令
本章节下载： 01-命令行接口命令 (97.31 KB)
目 录
【命令】
command-privilege level level view view command
undo command-privilege view view command
【视图】
系统视图
【参数】
level level：命令的级别，取值范围为0～3。
view view：命令行视图，可以是设备支持的任意命令行视图。
command：需要设置的命令。
【描述】
command-privilege level命令用来设置指定视图内指定命令的级别。undo command-privilege view命令用来恢复指定视图内指定命令的级别为缺省值。
命令级别共分为访问、监控、系统、管理4个级别，分别对应标识0、1、2、3。管理员可以根据用户需要改变命令的级别，实现低级别用户可以使用高级别命令的功能。
缺省情况下，用于网络诊断等功能的命令的级别为访问级（0级），例如ping、tracert等；用于系统维护、业务故障诊断等功能的命令的级别为监控级（1级），例如debugging、terminal等；所有的配置命令的级别为系统级（2级）；关系到系统的基本运行、系统支撑模块功能的命令的级别为管理级（3级），例如级别设置命令、文件系统命令等。
【举例】
# 设置“system-view”命令为0级，执行视图为用户视图（Shell）。
<device> system-view
System View: return to User View with Ctrl+Z.
[device] command-privilege level 0 view shell system-view
【命令】
display history-command
【视图】
任意视图
【参数】
无
【描述】
display history-command命令用来显示当前用户最近执行过的有效历史命令，以便用户查看之前的配置。这些历史命令存放在历史命令缓冲区，历史命令缓冲区的大小可以通过history-command max-size命令来设置。历史命令缓冲区充满时，旧的信息会被覆盖。
缺省情况下，命令行接口为每个用户保存10条有效历史命令。
相关配置可参考“登录交换引擎”中的命令history-command max-size。
【举例】
# 显示当前用户使用过的有效历史命令。
<device> display history-command
system-view
quit
display history-command
【命令】
super [ level ]
【视图】
用户视图
【参数】
level：用户的级别，取值范围为0～3。
【描述】
super命令用来使用户从当前级别切换到level级别。
如果没有指定具体的级别，则表示从当前级别切换到级别3。
需要注意的是：
l 用户的级别共划分为4级，与命令级别相对应。不同级别的用户登录后，只能使用等于或低于自己级别的命令。
l 通过Console口登录的用户可以根据需要选择是否使用命令super password设置从低级别到高级别的切换口令。如已经设置了切换口令，则从当前级别切换到高级别时，必须输入正确的口令，如果口令错误则仍保持原用户级别不变；如没有设置切换口令，则直接从当前级别切换到高级别。
l 通过Telnet方式登录的用户必须设置使用命令super password设置从低级别到高级别的切换口令。如果没有设置级别切换口令，在切换时则提示“% Password is not set”，不能完成切换，用户保持原级别不变。
l 用户从高级别切换到低级别时，无论是否设置切换口令，都可以直接从当前级别切换到低级别。
相关配置可参考命令super password。
【举例】
# 用户从当前级别（低级别）切换到级别3。
<device> super 3
Password:
User privilege level is 3, and only those commands can be used
whose level is equal or less than this.
Privilege note: 0-VISIT, 1-MONITOR, 2-SYSTEM, 3-MANAGE
【命令】
super password [ level level ] { cipher | simple } password
undo super password [ level level ]
【视图】
系统视图
【参数】
level level：用户的级别，取值范围为1～3。缺省值为3，即如果不指定具体的级别，表示设置的是进入级别3的口令。
cipher：在配置文件中以密文方式显示口令。
simple：在配置文件中以明文方式显示口令。
password：口令字符串。如果验证方式是simple，则password必须是明文口令，取值范围为1～16个字符的字符串；如果验证方式是cipher，则用户在设置password时有两种方式：
l 一种是输入小于等于16字符的明文口令，系统会自动转化为24位的密文形式；
l 另一种是直接输入24字符的密文口令，此时用户必须知道其对应的明文形式。如：密文“_(TT8F]Y\5SQ=^Q`MAF4<1!!”对应的明文是“1234567”。
【描述】
super password命令用来设置切换低级别用户到高级别用户的口令。undo super password命令用来恢复缺省情况。
缺省情况下，没有设置切换低级别用户到高级别用户的口令。
为了防止用户随意切换自身的用户级别，用户在从低级别切换到高级别时，需要输入级别切换口令。为了保密，用户在屏幕上看不到所键入的口令，如果三次以内（包含三次）输入正确的口令，则切换到高级别用户；否则保持原用户级别不变。
需要注意的是，不论配置的是明文口令还是密文口令，验证时必须输入明文形式的口令。
【举例】
# 配置从低级别切换到级别3的口令为“0123456789”，显示方式为明文显示。
<device> system-view
System View: return to User View with Ctrl+Z.
[device] super password level 3 simple 0123456789
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!
支持
售前咨询
售后咨询
人工在线咨询
