Wie zu bestimmen, wer was auf dem Junos Router tut

Mehr als eine Person kann zu einem bestimmten Zeitpunkt zu einem Juniper-Router anmelden, entweder mit einem individuellen Benutzerkontonamen oder mit einem Gruppennamen anmelden, das von vielen Benutzern gemeinsam genutzt wird. (Ein Beispiel für ein Gruppenkonto ist Wurzel

.) Jede Person, die auf dem Router ist kann, was Operationen sie erlaubt, in Abhängigkeit von ihrer Privilegien ausführen, und es ist möglich, dass eine andere Arbeit einer Person stören könnten, was Sie tun.

Wissen, wer angemeldet ist in

Wenn Sie mit dem Router anmelden, wird das Command Line Interface (CLI) nicht sagen, ob jemand anderes bereits angemeldet ist Sie müssen manuell zu überprüfen.:

fred @ Router> show Systembenutzer

Wenn Sie feststellen, dass ein unerwünschter Benutzer in den Router angemeldet ist oder wenn Sie eine Operation durchführen müssen, wie Sie den Router oder die Installation neuer Software neu zu starten, können Sie gewaltsam Leute sich abmelden. Das Show Systembenutzer Befehl zeigt Ihnen die Namen der Benutzer, die angemeldet sind können Sie den Namen mit Gewalt Mike die Person aus, in diesem Fall loggt sein.

fred @ Router> Anfrage System Logout mike

Nun Mike sieht folgendes auf seinem Terminal-Fenster:

mike @ Router> Verbindung von ausländischen Host geschlossen. [server.mycompany.com] mike @ server%

Sie können auch die Leute fragen, um sich abzumelden. Sie können wie diese eine Person mit einem Befehl fragen, mit jeder Nachricht, die Sie wünschen:

fred @ Router> Anforderungsnachricht Benutzer mike Nachricht "End-Router-Sitzung jetzt!"

Sie können auch die Botschaft an alle aktuell am Router angemeldet gehen:

fred @ Router> Anforderungsnachricht alle Meldung "End-Router-Sitzung jetzt!"

Finde heraus, wer die Konfiguration

Junos OS erlaubt auch mehrere Personen gleichzeitig in den Konfigurationsmodus zu sein. Wenn Sie den Konfigurationsmodus eingeben, zeigt die CLI eine Nachricht lassen Sie wissen, ob jemand anderes wird auch die Konfiguration bearbeiten. wenn jemand den Konfigurationsmodus, nachdem Sie jedoch betritt, werden Sie nicht jede Art von Nachricht erhalten. Sie können in regelmäßigen Abständen überprüfen die Verwendung von Status Konfigurationsmodus-Befehl:

[Bearbeiten] fred @ Router # StatusBenutzer, die derzeit die Bearbeitung der Konfiguration: fred Terminal p0 (pid 13329) auf seit 2008-03-23 ​​15.15.12 UTC [Bearbeiten]

Wenn mehr als eine Person, die die Konfiguration ändert sich, wenn einer von ihnen einen Befehl commit die Konfiguration zu aktivieren, werden alle von allen Benutzern vorgenommenen Änderungen werden aktiviert. Um die Änderungen zu überprüfen, bevor die Konfiguration zu begehen, bewegen sich an die Spitze der Konfigurationshierarchie und verwenden Sie die folgende Version der Show Konfigurationsmodus Befehl auf die Unterschiede zu suchen:

[Bearbeiten] fred @ Router # zeigen | vergleichen [Bearbeiten Protokolle] + mstp- [bearbeiten Schnittstellen] - ge-0/0/1 {- Einheit 0 {- Familie inet {- Adresse 192.168.1.4--} -} -}

Das Pluszeichen (+) Zeigt Linien, die der Konfiguration hinzugefügt wurden, da es wurde zuletzt aktiviert, und das Minuszeichen (-) Zeigt, was gelöscht wurde. In dem vorhergehenden Beispiel wurde die MSTP-Protokoll aktiviert worden ist, und eine der Gigabit-Ethernet-Schnittstellen wurde aus der Konfiguration entfernt.

Wenn Sie benötigen, um sicherzustellen, dass niemand sonst die Router-Konfiguration ändern können, während Sie gerade bearbeiten, es sperren, wenn Sie den Konfigurationsmodus mit diesem Befehl eingeben:

fred @ Router> konfigurieren exklusiv

Wenn jemand anderes eine exklusive Sperre für die Konfiguration hat, zeigt die CLI eine Meldung, wenn Sie den Konfigurationsmodus eingeben:

fred @ Router> konfigurierenBenutzer, die derzeit die Bearbeitung der Konfiguration: mike Terminal p0 (pid 13329) auf seit 2008-03-23 ​​15.15.12 UTCexclusive [Bearbeiten]