締切済み

cisco aaa authorization

2015/03/23 17:42

cisco機器の aaa authorization について aaa authorization exec aaa authorization commands の違いを教えてください。 exec：コマンド実行自体を認可 commands：実行したいコマンドの特権レベルを持っているかを認可この認識であってますか？

hidecker
お礼率25% (16/63)

その他（インターネット接続・通信）
回答数1
ありがとう数1

みんなの回答 （1）
専門家の回答

みんなの回答

washi001
ベストアンサー率41% (157/379)

2015/03/23 23:44 回答No.1

ん～よくわかりません。下記が参考になりませんか？ http://www.infraexpert.com/study/aaa5.htm 実機があれば試すのが一番手っ取り早いです。

質問者

補足 2015/03/24 12:56

わからないのに回答を書き込んだ理由がわかりません。

関連するQ&A

Cisco ルータについて

一からの入門用としてCiscoルーターを購入するのであれば、どの機種がうってつけでしょうか？基本、企業内で問題なく設定が出来るレベルを目指してもらいます。あまりに、機器本体が安すぎて設定画面上、本番での環境と違いがありすぎるのは避けたいので、もちろん、価格は安い方が助かりますが…。
cisco 特権モードに移れない

cisco社ルータの設定をおこなっていますが、うまくいかず困っています。知識不足から原因を特定できずいます。ルーターはヤフーオークションで購入しました。「config terminal」のコマンドを打つと下記のメッセージが表示され、特権モードに移れません。 Enter configuration commands, one per line. Edit with DELETE, CTRL/W, and CTRL/U; end with CTRL/Z 又、IOSのファイルめいが「igs-i-L.111-13a」です。たしかIOSファイルは********.binだと思ったのですが。よく調べてヤフオクで購入するべきでした。どなたかご教授をお願いたします。
execコマンドについて

おはようございます。現在、execコマンドを使用して以下のディレクトリのコピーを行おうとしておりますが実際に実行してみたらところコピーされていませんでした。何か問題があるのでしょうか？ exec("cp-r c:\AAA\BBB\ c:\AAA\BBB2");
PerlでHTMLを読み込み記述されたSSIコマンド(exec)の実行を実現するには。

HTMLファイルを読み込んで表示するCGIを作っています。それで、そのHTMLファイルに記述されたSSIコマンドを、そのCGIで認識して、それを実行する。ということを実現したいと思っています。 includeコマンドは簡単に実現ができたのですが、 execコマンドが完全には実現できません・・・。一応、openのパイプを使って、  のようなコマンドを認識しそれを実行して返すことはできました。しかし、test.cgi?a=wのようにパラメータをつけての実行が実現できません。もちろん、SSIと同じように、 execコマンドで実行する先のCGI、プログラムなどを改変することなくそのまま実行できることが条件です。 (例えば、$ENV{'QUERY_STRING'}ではなくARGVを使うようにするのではダメなんです) お知恵をお貸しいただけると幸いです。どうかよろしく御願いいたします。
visudo execコマンド sudo

失礼します phpからexecを実行する際に、visudoを編集して指定のユーザーの場合execコマンドだけsudoを許可するように編集をしていきたいのですが、execコマンドがどこにあるのかがわかりませんサンプルを見てみると例えばshutdownコマンドをhogeユーザーに許可する場合は hoge ALL=NOPASSWD: /sbin/shutdown のように記載するとあったので whereis shutdownで調べてみると確かにshutdownのパスが出てくれるのですが execは上記のようにパスが出てきてくれません。そもそもphpから呼び出しているのでlinuxコマンドとして考えるのは見当違いなのでしょうか？ご教授頂けると幸いです。宜しくお願い致します。
Ciscoスイッチでのinformationalレベルのログ出力につい

Ciscoスイッチでのinformationalレベルのログ出力について SYSLOGサーバへのログ出力をinformationalレベル以上とし、ケーブルの脱着でnoticeレベルの出力を確認しましたが、 informationalレベル自体のログ出力を確認したいと、客先から求められ困惑しています。導入済みであるためコンフィグを変えないで欲しいとの要求もあり更に困惑しています。 TACにコンフィグを投げることも客先で消極的な状態です。自分で調べた範囲で解決策を見つけられないため、ご相談します。対象機器は3560G、IOS:12.2(35)SE5。設定内容は次の通り。 logging trap 7 DNS停止 STP停止 VLAN設定・VLAN間ルーティング設定あり。 HTTPサーバ停止 CDP停止 telnetパスワードあり。他のNTPサーバへのアクセス設定あり。 (1)この内容であれば、状態に変化がなければ informaitonalレベルのログは出力されませんよね？ (2)runningコンフィグを含むコンフィグに影響を与えずにinformationalレベルのログの出力ができるコマンドはありますか？ (3)この設定であれば、どのような状態に至れば informaitonalレベルのログが出力されますか？非常に困っています。詳しい方、ご回答を是非お願いします！！
Bashでのセミコロン

下記２コマンドでセミコロンを付ける場合と付けない場合どのような違いがあるのでしょうか？また、２つ目のコマンドはどのような法則に基づいて、シェル変数の設定部分と、実行するコマンドの部分が切り分けて解釈されたのでしょうか？よろしくお願いいたします。 $ VERSION=2; echo ${VERSION} 2 $ VERSION=2 echo ${VERSION} 2 $ echo aaa echo bbb aaa echo bbb
外部コマンドを実行する方法

sdk　1.4.2_08 OS　WindowsXｐ try{ Process process = Runtime.getRuntime().exec(...); }catch(IOException e){} を使用して，コマンドを実行しようとしています．しかし，IOExceptionとなってしまいます． exec(...) に記述してある内容をコピーして，コマンドラインから実行できることは確認しましたし，パスも大丈夫でした．また空白が認識されない場合があることから， String cmd[] = {"コマンド","引数1","引数2"}; Process process = Runtime.getRuntime().exec(cmd); と行ってもダメでした．また，ためしにこのコンパイル済みのclassファイルをLinuxで動作させたところ，正常の動作できることがが確認できました．(windowsとLinuxに同じ名前のコマンドがあるのです．また，Linuxは fedora core4 です．) Windows上のコマンドに問題があるようなのですが，何か原因となる要因が，他にもありそうでしたらアドバイスお願いいたします．
実行結果が表示されません

今回PHPからCISCOのルータにテルネット経由にてログインしコマンドを実行、実行結果を出力するプログラムを考えています。一応ログインし、実行しているようですが・・・実行結果が表示されないです。何かほかに良い方法があればアドバイス等を頂ければと思います。 <?php // Telnet接続 $tel = new Telnet('ホスト名'); if( @!$tel->connect() ) { return 'TELNET_FAIL'; } elseif( @!$tel->login('ユーザー名'　,　'パスワード') ) { return 'TELNET_FAIL'; } $tel->setPrompt($host.'#'); $tel->exec("terminal length 0"); $result[0]=exec("show momory statics"); print $result[0]; ?>
CISCO　Catalyst 2960の「Rcv-Err」について教え

CISCO　Catalyst 2960の「Rcv-Err」について教えてください。構成を簡略すると、Catalyst 2960が2台トランク接続されてます。ややこしいので、上位側Catalyst 2960をA、下位側Catalyst 2960をZとします。 AからZのリンクダウンをログから検知したのですが、Z自体の機器は再起動等はしてません。しかし、Aから「sh cdp nei」コマンドを発行して、Zが見えなくなりました。何がどうなったのか分からず、「sh int counters errors」コマンドでポートのエラー状況を確認したところ、「Rcv-Err」カウントが10000くらいありました。「Fcs-Err」に20くらいのカウントがありましたが、それ以外の項目はゼロです。 AからZへのPingも不可。Zに接続されている端末からも通信出来ない状態です。仕方なく、AのZ接続ポートの開閉を実施。（shut⇔no shut）して回復しましたが、再発を繰り返す状態です。その都度ポート開閉をしてます。 WEBでいろいろ調べましたが、このRcv-Errについて分からない事が多く、どういった対処、または原因などが分かりません。どなたか分かる方いますか？まとめ・Rcv-Errカウントはかなり多い・機器の電源は落ちてないのに、Aでリンクダウンを検知・ポート開閉で復旧する事もあるが、必ずとは限らない。時にZの再起動を実施している。以上ですが、よろしくお願いします。
NTP,SNTP同期

宜しくお願いいたします。時刻同期ができなく困っています。機器はWindows2000ServerとCisco2600(ver12.1(5)) とで試している段階です。 Cisco2600はNTPで動作し、2000ServerはSNTP で動作すると認識しております。 Cisco2600ではタイムゾーンの設定（GMT)とサーバ指定のコマンドを入力しました。 2000ServerはWindowsTimeのサービスを起動しスタンドアロンサーバとしています。この場合、NTPサーバとしての何らかのデーモンを入れる必要はあるのでしょうか？ Windows単独の機能ではできないのでしょうか？経験者の方等いらっしゃいましたら、ご教授いただければと思います。
PHPで　exec(fc /T/N....)について

いつもお世話になります。 PHPでfcコマンドを実行しようとしています。 exec("fc /T /N $file_up $file_rle" , $output, $ret) 問題はこの引数の$file_upと$file_rleファイル名にスペースが入っているのでファイル名として認識してコマンド実行してくれません！どう書けばいいですか？よろしくお願いします。
特権ユーザ情報の復元につきまして

MySQL4.1+CentOS4.4+Apache2.0にてデータベース(12データベース)運用をしています(root nonpass)。今回、誤って以下のオペレーションをしてしまいました。 ------------------------------------------------------------- phpMyAdminにて、 [特権]--->[ユーザをすべてチェック]--->[グローバル特権をすべて削除]--->実行 ------------------------------------------------------------- すると、phpMyAdminiのデータベースが表示されなくなり、赤字で「特権無し」の表示がされました。コマンドラインにて、ログイン(root)したところ、 show databases; にて、DBが表示されなくなり、Grantコマンド、Create Userコマンドを実施してみたのですが、rootユーザ自体の権限がないもので、すべてのコマンドが弾かれてしまいます。 /var/lib/mysqlディレクトリにDBファイル(.MYD形式等)を保存しているのですが、こちらのDBファイルは、存在しています。この状態からrootユーザ情報を復元するにはどうすればよいでしょうか。
CiscoスイッチのROMモニタモードにRPとSP

職場で使用している機器に、Catalyst6500シリーズのスイッチがあり、色々と触ってみたところROMモニタモードにRPとSPの2種類あることが分かりました。 RPとSPの違いをネットで調べたりしましたが、いまいち理解ができていません。。 ROMmonとは　⇒　BIOS上でウィンドウズを起動させるのと同じく、ROMMON上でIOSを起動させてる。　　　　　　　　　　　パスワードのリカバリやIOSのアップグレードで使用する SP ROMmonモードで動作しているCATosではスイッチングをし？ RP ROMmonモードで動作しているIOSではルーティングをしている？ Supervisor IOSというL2,L3で動作するものが存在し、最近はこちらが一般的。 RPはルートプロセッサの略で、SPはスイッチプロセッサの略？ちょっと頭がごちゃごちゃしてきました・・・。以下にちょこちょこっと調べたものを貼っておきます。。。 Ciscoの解説より ■SP ROMモニタモード •SP（Supervisor Engine; スーパーバイザエンジン）：システムのスイッチコンポーネントで、最初は CatOS ソフトウェアを使用していたコンポーネントです。 •CatOS：c6msfc-xx イメージ •CatOS システムソフトウェア：Catalyst 6500/6000 の CatOS ソフトウェアは、スーパーバイザエンジンで稼働するイメージで、すべてのレイヤ 2（L2）スイッチ機能を処理するものです。スーパーバイザエンジンで稼働するこのイメージを CatOS と呼びます。 ■RP ROMmon •RP（Route Processor; ルートプロセッサ）MSFC：システムのルータコンポーネントです。 •Cisco IOS ソフトウェア：c6sup-xx イメージ •Cisco IOS システムソフトウェア：Catalyst 6500/6000 シリーズスイッチ上の Cisco IOS ソフトウェアは、Catalyst 6500/6000 シリーズスイッチを稼働させる単一の Cisco IOS イメージです。スーパバイザエンジンと MSFC の両方で、バンドルされた単一の Cisco IOS イメージが動作します。スーパバイザエンジン（エンジンモジュール）：スイッチ全体を制御するCPU、メモリを搭載するスイッチの頭脳。 Catalyst OS（CatOS）レイヤ２従来のレイヤ２スイッチ用のOS　レイヤ３スイッチング機能を利用するには、別途Cisco IOSを搭載する必要がある Supervisor IOS レイヤ２・３コマンド体型とアーキテクチャはCisco IOSがベース　レイヤ２とレイヤ３の機能が１つのイメージに統合 Catalyst OS（レイヤ２）＋Cisco IOS（レイヤ３）＝Supervisor IOS（レイヤ２／３）
MS-DOSでカレントフォルダ以外のコマンドを認識

MS-DOSのアプリケーションを使っているのですが、あるPCでは、カレントディレクトリにないコマンドがディレクトリ指定などなくても、コマンド名だけで実行されるのに、別のPCではコマンドファイル自体がカレントディレクトリに存在しないと実行できません。これはどうしてでしょうか？DOSの動作設定で認識の範囲が設定されているのでしょうか？それは変更できるのでしょうか？よろしくお願いいたします。
HULFTのBAT実行権限

コマンドプロンプトで実行できるBATファイルを、HULFTというツールで実行しようとするとシステムエラー「1314：クライアントは要求された特権を保有していません」になります。この場合どのような設定がされていると考えられますか？人から質問されたことで、BATは作成したのですが、HULFT自体は触った事がありません。 HULFTにはAdministrators権限のユーザーとパスワードを設定してあるそうです。こんな事が考えられる程度でいいです。宜しくお願いします。
管理者として実行できない

現状　OS：WindowsVISTA HomePremium　SP2 コマンドプロンプトをはじめとしたどのソフトにおいても”管理者として実行”ができません。コマンドプロンプトにおいては、”管理者：コマンドプロンプト”になりません。右クリックからの”管理者として実行”はもちろん、プロパティ→ショートカット→詳細設定→管理者として実行にチェックを入れてもダメプロパティ→互換性→特権レベルはグレーのまま　です。こうした状態になる前に、・ウイルスバスター２０１１をインストールした・GlaryUtilitiesでメンテを行った　→その後Windows立ち上げ時に”GlaryUtilitiesInitializeは動作を停止しました”というメッセージが出るようになってしまいました。ウイルスバスター２０１１→ツール→システムチューナーを行っていたのである地点まで復元させましたがダメでした。是非よろしくお願い致します。　
パスワードを外部ファイルから読み込む

下記のようにcisco機器にloginして、show clockコマンドを事項するperlを複数の機器を対象に実行したいと現在考えております。ログインパスワードにつきましては定期的に変更するよう運用しているため、外部のファイルを参照するように出来ればと思いますが、perl初心者のため方法が全く分かりません。ご教授頂ければ幸いです。 ****************** use Net::Telnet::Cisco; my $session = Net::Telnet::Cisco->new(Host => 'IPアドレス'); $session->login('login', 'ログインパスワード');　←※ここを外部ファイルを参照するようにできればと考えています。 # Execute a command my @output = $session->cmd('show clock'); open(OUT,">showclock.txt"); print OUT @output; close(OUT); $session->close; ****************** よろしくお願い致します。
PHPで編集したファイルをcrontabに設定する

　PHPで編集したファイルを、crontabに設定しようと、プログラムを製造しています。　しかし、rootユーザーのジョブキューにPHPで編集したファイルの内容が反映できません。　下記URL(niftyホームページ)記載の通り、sudoを使用し、実行時にrootユーザーを指定し、rootユーザーのジョブキューにtext.txtの内容を設定しようとしていますが、反映できません。ちなみに、test、apacheユーザーに対しても試してみましたが反映できませんでした。以下に作業内容を記載しますので、どこがおかしいのか教えていただければありがたいです。【作業内容】 (1)sudoを設定する。　1)sudoをインストールする。　2)/etc/sudoersを編集する(コマンドvisudoで実施)。　　a)ユーザーと、それぞれの実行権限の追加。　　　　root ALL=(ALL) ALL 　　　　test test=(root) ALL 　　　　apache test=(root) ALL 　　b)wheel を全てのホストで、全てのユーザーのすべての権限を実行できるように設定　　　　%wheel ALL=(ALL) ALL 　　c)wheelはパスワードを入力せず、コマンドを実行できるように設定。　　　　%wheel ALL=(ALL) NOPASSWD: ALL (2)sudoコマンドが正常に実行できるか確認する。TeraTermの画面からroot権限でcrontabを実行する。以下は、PHPで編集した、test.txtファイルの内容を、crontabへroot権限で設定しようとしています。　1)ログインユーザーrootで実行する　　sudo -u root crontab /var/document/test.txt 　2)ログインユーザーtestで実行する　　sudo -u root crontab /var/document/test.txt 　3)ログインユーザーapacheで実行する　　※ユーザーapahceでログインすることは不可能です(以降省略)。以上のコマンドそれぞれ実行し、rootユーザーのジョブキューにtest.txtの内容が入ることを確認。 (3)sudoコマンドが正常に実行できるか確認する。TeraTermの画面からtest権限でcrontabを実行する。以下は、PHPで編集した、test.txtファイルの内容を、crontabへtest権限で設定しようとしています。　1)ログインユーザーrootで実行する　　sudo -u test crontab /var/document/test.txt 　2)ログインユーザーtestで実行する　　sudo -u test crontab /var/document/test.txt 以上のコマンドそれぞれ実行し、testユーザーのジョブキューにtest.txtの内容が入ることを確認。 (4)sudoコマンドが正常に実行できるか確認する。TeraTermの画面からapache権限でcrontabを実行する。以下は、PHPで編集した、test.txtファイルの内容を、crontabへapache権限で設定しようとしています。　1)ログインユーザーrootで実行する　　sudo -u apahce crontab /var/document/test.txt 　2)ログインユーザーtestで実行する　　sudo -u apache crontab /var/document/test.txt 以上のコマンドそれぞれ実行し、apacheユーザーのジョブキューにtest.txtの内容が入ることを確認。 (5)(2)で試したコマンドを、PHPプログラムに埋め込み実行する。system()、sell_exec()、exec()でそれぞれ実行しました。　1)system("sudo -u root crontab /var/document/test.txt"); 　2)sell_exec("sudo -u root crontab /var/document/test.txt"); 　3)exec("sudo -u root crontab /var/document/test.txt"); 以上の内容をプログラムに記述し、実行しましたが、test.txtの内容をrootのジョブキューに、設定できませんでした。《確認コマンド》 sudo -u root crontab -l なお、test、apacheユーザーも同様に試してみました。 ※testユーザー権限で実行　1)system("sudo -u test crontab /var/document/test.txt"); 　2)sell_exec("sudo -u test crontab /var/document/test.txt"); 　3)exec("sudo -u test crontab /var/document/test.txt"); ※apahceユーザー権限で実行　1)system("sudo -u apache crontab /var/document/test.txt"); 　2)sell_exec("sudo -u apahce crontab /var/document/test.txt"); 　3)exec("sudo -u apache crontab /var/document/test.txt"); 　以上のプログラムを実行後、それぞれのジョブキューを確認しましたが、text.txtの内容をcrontabへ設定できませんでした。《確認コマンド》 sudo -u test crontab -l sudo -u apache crontab -l 　system()、shell_exec()、exec()、それぞれの関数を使用し、管理者権限以外のコマンド(mkdir、cp、mv、rm等)を実行した場合、問題ないので、本問題は実行権限と考えていますが、以上の情報で何がどうおかしいの分かりますでしょうか？お手数をかけますが、ご回答お願いします。【niftyでの回答】　niftyのサイトに以下のような質問・回答がございますが、本投稿の内容とほぼ同じと認識しています。　但し、niftyの回答をそのまま実行してみましたが、実行できませんでした。環境の違いのせいでしょうか？ http://oshiete1.nifty.com/qa7939488.html ※上記設定(/etc/sudoers)は、セキュリティレベルが低いのは十分承知しています。以上の処理が正常に動作確認後、徐々にセキュリティレベルを上げていく予定です。
ip boradcast-addressについて

最近、今までしたことがなかったのに ciscoルータのコンフィグに携わる仕事をに異動になりまして毎日往生中です(^_^;) 質問のレベルが低いかも知れませんが、ご存知の方がいらっしゃいましたらお願い致します。 ip boradcast-addressについて以下の質問があります。１．何のためのコマンドでしょうか？　　恐らく、ネットワークブロードキャストを定義してることまでは　　サイトなどで調べてわかったのですが・・・そもそもブロードキャストって　　ルータが送信するものじゃなくて、ルータ配下の端末から　　送信されるものと認識しています。　　なのになぜ、ルータのインターフェースでこのコマンドを　　設定するんでしょうか？２．どのような利用場面が想定されますか？以上、ご教授のほどお願い致します。

cisco aaa authorization

みんなの回答

補足 2015/03/24 12:56

関連するQ&A

Cisco ルータについて

cisco 特権モードに移れない

execコマンドについて

PerlでHTMLを読み込み記述されたSSIコマンド(exec)の実行を実現するには。

visudo execコマンド sudo

Ciscoスイッチでのinformationalレベルのログ出力につい

Bashでのセミコロン

外部コマンドを実行する方法

実行結果が表示されません

CISCO　Catalyst 2960の「Rcv-Err」について教え

NTP,SNTP同期

PHPで　exec(fc /T/N....)について

特権ユーザ情報の復元につきまして

CiscoスイッチのROMモニタモードにRPとSP

MS-DOSでカレントフォルダ以外のコマンドを認識

HULFTのBAT実行権限

管理者として実行できない

パスワードを外部ファイルから読み込む

PHPで編集したファイルをcrontabに設定する

ip boradcast-addressについて

注目のQ&A

カテゴリ
一覧

専門家に質問してみよう
専門家登録

あなたにピッタリな商品が見つかる！ OKWAVE セレクト

cisco aaa authorization

みんなの回答

補足 2015/03/24 12:56

関連するQ&A

Cisco ルータについて

cisco 特権モードに移れない

execコマンドについて

PerlでHTMLを読み込み記述されたSSIコマンド(exec)の実行を実現するには。

visudo execコマンド sudo

Ciscoスイッチでのinformationalレベルのログ出力につい

Bashでのセミコロン

外部コマンドを実行する方法

実行結果が表示されません

CISCO Catalyst 2960の「Rcv-Err」について教え

NTP,SNTP同期

PHPで exec(fc /T/N....)について

特権ユーザ情報の復元につきまして

CiscoスイッチのROMモニタモードにRPとSP

MS-DOSでカレントフォルダ以外のコマンドを認識

HULFTのBAT実行権限

管理者として実行できない

パスワードを外部ファイルから読み込む

PHPで編集したファイルをcrontabに設定する

ip boradcast-addressについて

注目のQ&A

カテゴリ 一覧

専門家に質問してみよう 専門家登録

あなたにピッタリな商品が見つかる！ OKWAVE セレクト

CISCO　Catalyst 2960の「Rcv-Err」について教え

PHPで　exec(fc /T/N....)について

カテゴリ
一覧

専門家に質問してみよう
専門家登録