主页 / server / 问题 / 126506
Accepted
DrStalker
Asked: 2010-03-26 22:17:44 +0800 CST

Cisco ASA：无需提供启用密码即可提供管理员访问权限

  • 772

在 Cisco ASA 上，是否有任何方法可以让用户在不提供主启用密码的情况下访问管理功能（查看/更改配置）？

cisco cisco-asa

2 个回答

  1. Best Answer

    您可以使用 ASA 设备上的本地用户数据库来创建具有您希望用户在登录时拥有的权限级别的用户名和密码。

    以下是创建本地用户的方法：

    hostname>enable
hostname#configure terminal
hostname(config)#username [UserName] privilege 15 password [PasswordHere]    //privilege level 15 is root (admin) access.

//The below commands make sure the username/password login method will apply to both console and vty lines. If you have an AUX port make sure to include it aswell.
hostname(config)#line con 0
hostname(config-line)#login local
hostname(config-line)#exit
hostname(config)#line vty 0 15
hostname(config-line)#login local
hostname(config-line)#exit
hostname(config)#exit

    以上只是一个示例配置。如果您不熟悉命令行，如果您不确定命令的作用，请务必查看文档。

    • 2

  2. 当您从 TACACS 帐户登录时，您必须输入您自己的密码两次（一次在连接时，一次在启用时）。我想这也适用于 RADIUS 帐户。

    • 0

相关问题