Manualshelf

Users Guide

ManualsBrandsDell ManualsAccess PlatformsSmartFabric OS10 Documentation
911912913914915916917918919920
Table Of Contents
● 在 CONFIGURATION 模式下清除审核日志中的所有事件。
clear logging audit
示例
OS10(config)# logging audit enable
OS10(config)# exit
OS10# show logging audit 4
<14>1 2019-02-14T13:15:06.283337+00:00 OS10 audispd - - - Node.1-Unit.1:PRI [audit],
Dell EMC (OS10) node=OS10 type=USER_END msg=audit(1550150106.277:597): pid=7908 uid=0
auid=4294967295 ses=4294967295 msg='op=PAM:session_close acct="admin" exe="/bin/su"
hostname=? addr=? terminal=??? res=success'
<110>1 2019-02-14T13:15:16.331515+00:00 OS10 .clish 7412 - - Node.1-Unit.1:PRI [audit],
User admin on console used cmd: 'crypto security-profile mltestprofile' - success
<110>1 2019-02-14T13:15:21.794529+00:00 OS10 .clish 7412 - - Node.1-Unit.1:PRI [audit],
User admin on console used cmd: 'exit' - success
<110>1 2019-02-14T13:16:05.882555+00:00 OS10 .clish 7412 - - Node.1-Unit.1:PRI [audit],
User admin on console used cmd: 'exit' - success
OS10# show logging audit reverse 4
<110>1 2019-02-14T13:16:05.882555+00:00 OS10 .clish 7412 - - Node.1-Unit.1:PRI [audit],
User admin on console used cmd: 'exit' - success
<110>1 2019-02-14T13:15:21.794529+00:00 OS10 .clish 7412 - - Node.1-Unit.1:PRI [audit],
User admin on console used cmd: 'exit' - success
<110>1 2019-02-14T13:15:16.331515+00:00 OS10 .clish 7412 - - Node.1-Unit.1:PRI [audit],
User admin on console used cmd: 'crypto security-profile mltestprofile' - success
<14>1 2019-02-14T13:15:06.283337+00:00 OS10 audispd - - - Node.1-Unit.1:PRI [audit],
Dell EMC (OS10) node=OS10 type=USER_END msg=audit(1550150106.277:597): pid=7908 uid=0
auid=4294967295 ses=4294967295 msg='op=PAM:session_close acct="admin" exe="/bin/su"
hostname=? addr=? terminal=??? res=success'OS10# show logging audit reverse 10
安全命令
aaa accounting
启用 AAA 核算。
语法
aaa accounting commands all {console | default} {start-stop | stop-only |
none} [logging] [group tacacs+]
参数
● commands all — 记录用户输入的所有命令。RADIUS 核算不支持此选项。
● console — 在控制台连接上的 OS10 会话中记录所有用户身份验证和登录或所有用户输入的命令。
● default — 在远程连接的 OS10 会话中记录所有用户身份验证和登录或所有用户输入的命令；例
如，Telnet 和 SSH。
● start-stop — 当进程开始时发送开始通知，并在进程结束时发出停止通知。
● stop-only — 在进程结束时仅发送停止通知。
● none — 未发送任何核算通知。
● logging — 记录 syslog 中的所有核算通知。
● group tacacs+ — 记录第一个可访问 TACACS+ 服务器上的所有核算通知。
默认 AAA 核算处于禁用状态。
命令模式 CONFIGURATION
使用情况信息 您可以在 syslog 和 TACACS+ 服务器上启用核算事件的记录。
从版本 10.4.1.0 开始，在全交换模式下的 MX9116n 和 MX5108n 交换机上受支持。从版本 10.5.0.1 开始，
在 SmartFabric 模式下也受支持。
此命令的 no 版本可禁用 AAA 核算。
914 安全性