Cisco NX-OS Security コンフィギュレーション ガイド Release 4.0

ステップ 1

config t

例：

switch# config t

switch(config)#

グローバル コンフィギュレーション モードを開始します。

ステップ 2

show role

例：

switch(config)# show role

（任意）使用可能なユーザ ロールを表示します。必要な場合は、他のユーザ ロールを作成できます（ユーザ ロールおよびルールの作成を参照）。

ステップ 3

username user-id [ password password ] [ expire date ] [ role role-name ]

例：

switch(config)# username NewUser password 4Ty18Rnt

ユーザ アカウントを設定します。 user-id 引数は、最大 28 文字の英数字ストリングで、大文字と小文字は区別されます。

デフォルト パスワードは未定義です。

（注） パスワードを指定しない場合、ユーザは NX-OS デバイスにログインできない可能性があります。パスワードでなく SSH 公開鍵を使用する手順については、「ユーザ アカウントの SSH 公開鍵の指定」を参照してください。

expire date オプションの形式は YYYY-MM-DD です。デフォルトは無期限です。

ユーザ アカウントは最大 64 のユーザ ロールを持つことができます。デフォルト VDC におけるデフォルトのユーザ ロールは、作成ユーザが network-admin のロールを持つ場合は
network-operator になり、vdc-admin のロールを持つ場合は vdc-operator になります。デフォルト以外の VDC では、デフォルトのユーザ ロールは vdc-operator です。

（注） network-admin および network-operator のロールは、デフォルト VDC でのみ使用可能です。

ステップ 4

exit

例：

switch(config)# exit

switch#

グローバル コンフィギュレーション モードを終了します。

ステップ 5

show user-account

例：

switch# show user-account

（任意）ユーザ ロールの設定を表示します。

ステップ 6

copy running-config startup-config

例：

switch# copy running-config startup-config

（任意）実行コンフィギュレーションを、スタートアップ コンフィギュレーションにコピーします。

ステップ 1

config t

例：

switch# config t

switch(config)#

グローバル コンフィギュレーション モードを開始します。

ステップ 2

role name role-name

例：

switch(config)# role name UserA

switch(config-role)#

ユーザ ロールを指定し、ロール コンフィギュレーション モードを開始します。 role-name 引数は、最大 16 文字の英数字ストリングで、大文字と小文字は区別されます。

ステップ 3

rule number { deny | permit } command command-string

例：

switch(config-role)# rule 1 deny command clear users

コマンド ルールを設定します。

command-string 引数には、スペースと正規表現を含めることができます。たとえば、「interface ethernet *」は、すべてのイーサネット インターフェイスが含まれます。

必要なルールの数だけこのコマンドを繰り返します。

rule number { deny | permit } { read | read-write }

例：

switch(config-role)# rule 2 deny read-write

すべての操作の読み取り専用ルール、または読み取り/書き込みルールを設定します。

rule number { deny | permit } { read | read-write } feature feature-name

例：

switch(config-role)# rule 3 permit read feature router-bgp

機能の読み取り専用ルール、または読み取り/書き込みルールを設定します。

機能の一覧を表示する場合は、 show role feature コマンドを使用します。

必要なルールの数だけこのコマンドを繰り返します。

rule number { deny | permit } { read | read-write } feature-group group-name

例：

switch(config-role)# rule 4 deny read-write L3

機能グループの読み取り専用ルール、または読み取り/書き込みルールを設定します。

機能グループの一覧を表示する場合は、 show role feature-group コマンドを使用します。

必要なルールの数だけこのコマンドを繰り返します。

ステップ 4

description text

例：

switch(config-role)# description This role does not allow users to use clear commands

（任意）ユーザ ロールの説明を設定します。説明にはスペースを含めることができます。

ステップ 5

exit

例：

switch(config-role)# exit

switch(config)#

ロール コンフィギュレーション モードを終了します。

ステップ 6

show role

例：

switch(config)# show role

（任意）ユーザ ロールの設定を表示します。

ステップ 7

copy running-config startup-config

例：

switch(config)# copy running-config startup-config

（任意）実行コンフィギュレーションを、スタートアップ コンフィギュレーションにコピーします。

ステップ 1

config t

例：

switch# config t

switch(config)#

グローバル コンフィギュレーション モードを開始します。

ステップ 2

role feature-group group-name

例：

switch(config)# role feature GroupA

switch(config-role-featuregrp)#

ユーザ ロール機能グループを指定し、ロール機能グループ コンフィギュレーション モードを開始します。

group-name 引数は、最大 32 文字の英数字ストリングで、大文字と小文字は区別されます。

ステップ 3

feature feature-name

例：

switch(config-role-featuregrp)# feature vdc

機能グループの機能を指定します。

必要な機能の数だけこのコマンドを繰り返します。

（注） 機能の一覧を表示する場合は、show role component コマンドを使用します。

ステップ 4

exit

例：

switch(config-role-featuregrp)# exit

switch(config)#

ロール機能グループ コンフィギュレーション モードを終了します。

ステップ 5

show role feature-group

例：

switch(config)# show role feature-group

（任意）ロール機能グループの設定を表示します。

ステップ 6

copy running-config startup-config

例：

switch(config)# copy running-config startup-config

（任意）実行コンフィギュレーションを、スタートアップ コンフィギュレーションにコピーします。

ステップ 1

config t

例：

switch# config t

switch(config)#

グローバル コンフィギュレーション モードを開始します。

ステップ 2

role name role-name

例：

switch(config)# role name UserA

switch(config-role)#

ユーザ ロールを指定し、ロール コンフィギュレーション モードを開始します。

ステップ 3

interface policy deny

例：

switch(config-role)# interface policy deny

switch(config-role-interface)#

ロール インターフェイス ポリシー コンフィギュレーション モードを開始します。

ステップ 4

permit interface interface-list

例：

switch(config-role-interface)# permit interface ethernet 2/1-4

ロールがアクセスできるインターフェイスのリストを指定します。

必要なインターフェイスの数だけこのコマンドを繰り返します。

ステップ 5

exit

例：

switch(config-role-interface)# exit

switch(config-role)#

ロール インターフェイス ポリシー コンフィギュレーション モードを終了します。

ステップ 6

show role

例：

switch(config-role)# show role

（任意）ユーザ ロールの設定を表示します。

ステップ 7

copy running-config startup-config

例：

switch(config-role)# copy running-config startup-config

（任意）実行コンフィギュレーションを、スタートアップ コンフィギュレーションにコピーします。

ステップ 1

config t

例：

switch# config t

switch(config)#

グローバル コンフィギュレーション モードを開始します。

ステップ 2

role name role-name

例：

switch(config)# role name UserA

switch(config-role)#

ユーザ ロールを指定し、ロール コンフィギュレーション モードを開始します。

ステップ 3

vlan policy deny

例：

switch(config-role)# vlan policy deny

switch(config-role-vlan)#

ロール VLAN ポリシー コンフィギュレーション モードを開始します。

ステップ 4

permit vlan vlan-list

例：

switch(config-role-vlan)# permit vlan 1-4

ロールがアクセスできる VLAN の範囲を指定します。

必要な VLAN の数だけこのコマンドを繰り返します。

ステップ 5

exit

例：

switch(config-role-vlan)# exit

switch(config-role)#

ロール VLAN ポリシー コンフィギュレーション モードを終了します。

ステップ 6

show role

例：

switch(config-role)# show role

（任意）ユーザ ロールの設定を表示します。

ステップ 7

copy running-config startup-config

例：

switch(config-role)# copy running-config startup-config

（任意）実行コンフィギュレーションを、スタートアップ コンフィギュレーションにコピーします。

ステップ 1

config t

例：

switch# config t

switch(config)#

グローバル コンフィギュレーション モードを開始します。

ステップ 2

role name role-name

例：

switch(config)# role name UserA

switch(config-role)#

ユーザ ロールを指定し、ロール コンフィギュレーション モードを開始します。

ステップ 3

vrf policy deny

例：

switch(config-role)# vrf policy deny

switch(config-role-vrf)#

ロール VRF ポリシー コンフィギュレーション モードを開始します。

ステップ 4

permit vrf vrf-name

例：

switch(config-role-vrf)# permit vrf vrf1

ロールがアクセスできる VRF を指定します。

必要な VRF の数だけこのコマンドを繰り返します。

ステップ 5

exit

例：

switch(config-role-vrf)# exit

switch(config-role)#

ロール VRF ポリシー コンフィギュレーション モードを終了します。

ステップ 6

show role

例：

switch(config-role)# show role

（任意）ユーザ ロールの設定を表示します。

ステップ 7

copy running-config startup-config

例：

switch(config-role)# copy running-config startup-config

（任意）実行コンフィギュレーションを、スタートアップ コンフィギュレーションにコピーします。

NX-OS ライセンス

『 Cisco NX-OS Licensing Guide, Release 4.0 』

コマンド リファレンス

『 Cisco NX-OS Security Command Reference, Release 4.0 』

VRF の設定

『 Cisco NX-OS Unicast Routing Configuration Guide, Release 4.0 』

この機能によりサポートされた新規規格または改訂規格はありません。またこの機能による既存規格のサポートに変更はありません。

--

• CISCO-COMMON-MGMT-MIB

MIB の確認とダウンロードを行うには、次の URL にアクセスします。

http://www.cisco.com/public/sw-center/netmgmt/cmtk/mibs.shtml