Cisco Cisco Firepower Management Center 4000 User Guide
D-1
FireSIGHT 系统用户指南
附 录
D
命令行参考
本参考解释适用于 FirePOWER 设备、虚拟设备以及 ASA FirePOWER 设备的 ASA FirePOWER 模
块 的命令行界面 (CLI)。您可以使用 CLI 来查看、配置 FireSIGHT 系统，以及对其进行故障排除
FireSIGHT 系统。
块 的命令行界面 (CLI)。您可以使用 CLI 来查看、配置 FireSIGHT 系统，以及对其进行故障排除
FireSIGHT 系统。
注
防御中心、2 系列 设备、用于 Blue Coat X-系列的思科 NGIPS 或 ASA FirePOWER 设备的 ASA 模
块不支持命令行界面。
块不支持命令行界面。
有许多 CLI 模式 （例如
show
和
configure
）包含以模式名称开头的命令集。可进入一个模式，
然后在该模式中输入有效命令；也可从任何模式输入完整的命令。例如，要显示有关一个名为
Analyst1 的用户帐户的信息，可在 CLI 提示符处输入以下信息：
Analyst1 的用户帐户的信息，可在 CLI 提示符处输入以下信息：
show user Analyst1
如果之前已进入
show
模式，请在 CLI 提示符处输入以下信息：
user Analyst1
在每个模式中，可用于某个用户的命令取决于该用户的 CLI 访问权限。创建用户帐户时，可为其
分配以下 CLI 访问级别之一：
分配以下 CLI 访问级别之一：
•
基本
用户拥有只读访问权限，不能运行会影响系统性能的命令。
•
配置
用户拥有读写访问权限，可以运行会影响系统性能的命令。
•
無
用户无法登录到 SHELL。
在 3 系列设备上，可在网络界面的“用户管理”页面中分配命令行权限；有关详细信息，请参阅
。在虚拟设备和 ASA FirePOWER 设备上，可通过 CLI 本身分配命令行权限。
注
如果重新启动 3 系列设备后尽快登录 CLI，则所执行的任何命令均不记录在审核日志中，直至网
络界面可用。
络界面可用。
请注意， CLI 命令不区分大小写，但其文本不是 CLI 框架一部分的参数除外，例如用户名和搜索
过滤器。
过滤器。
有关登录命令行的信息，请参阅
。
以下各节介绍 CLI 命令：
•
•