Cisco Cisco ASR 5000

 

Adds or removes local-user administrative accounts. 

 

All 

 

Security Administrator, Administrator 

 

Exec > Global Configuration 

 

Entering the above command sequence results in the following prompt: 

[local]host_name(config)# 

 

local-user username name [ authorization-level { administrator | inspector | operator | 
security-admin } ] [ ecs | noecs ] [ ftp [ sftp-server sftp-name ] | noftp ] [ timeout-
min-absolute time ] [ no-lockout-login-failure ] [ no-lockout-password-aging ] [ password 
password | nopassword  ] [ timeoute-min-idle time 

no local-user username name 

 

Removes a previously configured user. 

 

Specifies the name of the user as an alphanumeric string of 3 through 16 characters that is case sensitive. 

 

Default: Operator 
Configures the authorization level for the user as one of the following: 



 

: Administrator users have read-write privileges and can execute any command 

throughout the CLI except for a few security functions allowed only in the administrator mode. 
Administrators can configure or modify the system and are able to execute all system commands, 
including those available to the operator and inspector user. This level corresponds to the both the 
System Administrator and Application Administrator levels in the T1.276-2003. 



 

: Inspector users are limited to a small number of read-only Exec Modecommands.The bulk 

of these are “show” commands giving the inspector the ability to view a variety of statistics and 
conditions. The Inspector cannot execute show configuration commands and do not have the 
privilege to enter the Config Mode. 



 

: Operator users have read-only privileges to a larger subset of the Exec Mode commands as 

depicted in the following figure. Operator users can execute all commands that are part of the 
inspector mode, plus some system monitoring, statistical, and fault management functions. 
Operators do not have the ability to enter the Config Mode.