Làm thế nào để xác định Ai đang làm gì trên Junos Router của bạn - những núm vú

Nhiều người có thể đăng nhập vào router Juniper vào bất kỳ thời điểm nào, đăng nhập bằng tên tài khoản người dùng cá nhân hoặc với tên nhóm được chia sẻ bởi nhiều người dùng. (Một ví dụ về tài khoản nhóm là root.) Mỗi ​​người trên router có thể thực hiện bất cứ hoạt động nào được cho phép, tùy thuộc vào đặc quyền của họ, và có thể tác phẩm của người khác có thể gây trở ngại cho những gì bạn đang làm.

fred @ router> hiển thị người dùng hệ thống

Nếu bạn phát hiện ra rằng một người dùng không mong muốn đã đăng nhập vào router hoặc nếu bạn cần thực hiện một thao tác, chẳng hạn như khởi động lại router hoặc cài đặt phần mềm mới, bạn có thể buộc người dùng đăng nhập. Lệnh show system users hiển thị tên của người dùng đã đăng nhập Sử dụng tên để buộc người dùng đăng nhập, trong trường hợp này là Mike:

Mike @ router> Kết nối đóng bởi máy chủ lưu trữ nước ngoài. [máy chủ. công ty của tôi. com] mike @ server%
Bạn cũng có thể yêu cầu mọi người đăng xuất. Bạn có thể yêu cầu một cá nhân với một lệnh như thế này, với bất kỳ tin nhắn nào bạn muốn:
fred @ router> yêu cầu người dùng tin nhắn mike "End router session ngay bây giờ!"

Bạn cũng có thể có tin nhắn đến tất cả mọi người hiện tại đăng nhập vào router:
 fred @ router> yêu cầu thông báo tất cả các thông báo "End router session ngay bây giờ!"

Xác định ai đang cấu hình
Junos OS cũng cho phép nhiều người ở chế độ cấu hình cùng một lúc. Khi bạn vào chế độ cấu hình, CLI sẽ hiển thị một thông báo cho bạn biết liệu có ai khác cũng đang chỉnh sửa cấu hình hay không. Tuy nhiên, nếu ai đó vào chế độ cấu hình sau khi bạn, bạn sẽ không nhận được bất kỳ loại tin nhắn. Bạn có thể kiểm tra định kỳ bằng cách sử dụng lệnh chế độ cấu hình trạng thái:

[sửa] fred @ router #
trạng thái
Người dùng hiện đang chỉnh sửa cấu hình: fred terminal p0 (pid 13329) trên kể từ 2008-03-23 ​​15: 15: 12 UTC [sửa]


Nếu nhiều người thay đổi cấu hình, khi một trong số họ ra lệnh cam kết để kích hoạt cấu hình, tất cả các thay đổi được thực hiện bởi tất cả người dùng đều được kích hoạt. Để kiểm tra các thay đổi trước khi cấu hình, hãy di chuyển lên đầu phân cấp cấu hình và sử dụng phiên bản sau của chế độ cấu hình hiển thị để xem xét sự khác nhau:
[sửa] fred @ router # show | so sánh [biên tập các giao thức] + mstp; [sửa giao diện] - ge-0/0/1 {- đơn vị 0 {- gia đình inet {- địa chỉ 192.168. 1. 4; -} -} -}
Dấu cộng (+) cho biết các dòng đã được thêm vào cấu hình vì nó đã được kích hoạt lần cuối, và dấu trừ (-) cho thấy những gì đã bị xóa. Trong ví dụ trước, giao thức MSTP đã được kích hoạt, và một trong các giao diện Gigabit Ethernet đã được gỡ bỏ khỏi cấu hình. Nếu bạn cần đảm bảo rằng không ai khác có thể sửa đổi cấu hình router trong khi bạn chỉnh sửa, khóa nó khi bạn vào chế độ cấu hình bằng lệnh này: fred @ router> cấu hình độc quyền

Nếu ai đó có một khóa độc quyền về cấu hình, CLI hiển thị thông báo khi bạn vào chế độ cấu hình:
fred @ router>

cấu hình
Người dùng hiện đang chỉnh sửa cấu hình: mike terminal p0 (pid 13329) kể từ 2008-03 -23 15: 15: 12 UTC độc quyền [sửa]