华为交换机审计员账户创建,交换机审计功能

华为交换机审计员账户创建,交换机审计功能

2.启用shlogin，取消telnetlogin，配置审计账号和运维账号，并授予审计访问权限。 2.1操作说明2.2使用说明示例：2.3审计账号应具有查询权限。 2.4指定权重的具体操作步骤·terminal：表示从Console口登录的终端用户。 [示例]添加一个名为用户1的本地设备管理用户。 Sysname>系统视图[Sysname]local-useruser1class

╯ω╰ 部分单位需要下放管理员账号，在V500R002C00SPC600之后，RSE可以通过命令下放管理员账号。 三个管理员账号：系统管理员，审计管理员，安全管理员。三个管理员是同级分布的，不是最后一个。查看自己创建的字段位置：4.日志保存时间修改为180天，如下图显示：选择默认索引集，点击编辑，如下图：选择索引时间，输入P180D，最后选择SAVEisas如下

在服务器端配置loghost设备会产生大量的log信息，并且设备本身的存储空间比较有限，所以需要配置log[Huawei]aaa[Huawei-aaa]local-userhuaweipasswordcipherhello这一步是创建一个用户名：huawei和passwordhello[Huawei-aaa]local-userhuaweiservice-typet

˙０˙ 1.AAA指的是：认证（authentication），授权（authorization），计费（billing也叫审计，计费，记录认证用户的网络资源使用情况。不支持本地认证和授权方式。以telnet为例，telnetLoginwithusernameandpassword[Huawei]aaa[Huawei-aaa]local-userhuaweipasswordcipherhelloThisstepistocreateausername:huaweiandpasswordhello[Huawei-aaa]lo

华为交换机创建账号第一步：sysaaalocal-userhuawei@123passwordcipher***#huawei@123:自己设置的用户名；#cipher:前面自己设置的密码。 local-userhuawei@123pStep1:sysaaalocal-userhuawei@123passwordcipher***#huawei@123:用户名自己设置；#cipher:后面是密码自己设置。 local-userhuawei@123privilege