Cisco Cisco ASR 5700

Page of 8994
  Context Configuration Mode Commands A-D 
config-administrator  ▀   
 
Command Line Interface Reference, StarOS Release 17  ▄  
 
   
2331 
config-administrator 
Configures a context-level configuration administrator account within the current context. 
Product
 
All 
Privilege
 
Security Administrator 
Mode
 
Exec > Global Configuration > Context Configuration 
configure > context context_name
 
Entering the above command sequence results in the following prompt: 
[context_name]host_name(config-ctx)# 
Syntax
 
config-administrator user_name [ encrypted ] [ nopassword ] passwordpassword [ ecs ] [ 
expiry-date 
date_time ] [ ftp [ sftp-server sftp_name ] } ] [ li-administration ] [ nocli 
] [ noecs ]
 [ timeout-absolute abs_seconds ] [ timeout-min-absolute abs_minutes ] 
timeout-idle 
timeout_duration  ] [ timeout-min-idle idle_minutes ] 
no config-administrator user_name 
no
 
Removes a previously configured context-level configuration administrator account. 
user_name
 
Specifies the name for the account as an alphanumeric string of 1 through 32 characters. 
[ encrypted ] password password
 
Specifies the password to use for the user which is being given context-level administrator privileges within 
the current context. The encrypted keyword indicates the password specified uses encryption. 
password 
is an alphanumeric string of 1 through 63 characters without encryption, or 1 through 127 
characters with encryption. 
The encrypted keyword is intended only for use by the system while saving configuration scripts. The system 
displays the encrypted keyword in the configuration file as a flag that the variable following the password 
keyword is the encrypted version of the plain text password. Only the encrypted password is saved as part of 
the configuration file. 
[ nopassword ]
 
This option allows you to create a configuration administrator without an associated password. Enable this 
option when using ssh public keys (authorized key command in SSH Configuration mode) as a sole means 
of authentication. When enabled this option prevents someone from using a configuration administrator 
password to gain access to the user account.