Добрый день!
Возникла необходимость ограничить набор команд, использовал privilege.
Всё нормально, но возникла необходимость дать права на команду "copy tftp startup-config".
Добавил строкой: "privilege exec level 14 copy tftp startup-config", задал enable secret level 14 5 ххххх на всякий случай.
При тестирвании данной конфигурации получилось следующее:
_____________________________
User Access Verification
Username: test
Password:
router#ena 14
Password:
router#copy tftp startup-config
Invalid privileges
______________________________
Пробовалось:
1.
- privilege exec level 14 configure network
- privilege exec level 14 configure overwrite-network
по отдельности и вместе;
2.
- privilege exec level 14 write memory
вместе с предыдущим пунктом.
3. Поискать ответ на cisco.com и в инете - не помогло (возможно, плохо искал);
4. Наоборот, т.е. разрешить "copy startup-config tftp" работает.
Подскажите, пожалуйста, в чём может быть дело.
Есть предположение, что я чего-то недоразрешал...
Можно документ или ссылку на соотв. информацию.
Удачи!
|