[index] CentreCOM x600シリーズ コマンドリファレンス

enable password

モード: グローバルコンフィグモード
カテゴリー: 運用・管理 / コマンドラインインターフェース（CLI）

(config)# enable password [level <0-15>] [8] TEXTLINE

(config)# no enable password

非特権EXECモードから特権EXECモードに入るための特権パスワードを設定する。
no形式で実行した場合は特権パスワードを削除する。
初期設定では特権パスワードは設定されていない。

本コマンドで特権パスワードを設定しているときは、enableコマンド実行時にパスワードの入力を求めるプロンプトが表示される。この場合、特権パスワードを正しく入力しないと特権EXECモードに移行できない。
なお、初期状態のように特権パスワードを設定していないときは、権限レベル（usernameコマンドのprivilegeパラメーターで指定）が1のユーザーはenableコマンドを実行しても特権EXECモードに移行できないが、特権パスワードを設定しているときは権限レベルが1のユーザーであってもパスワードを正しく入力すれば特権EXECモードに移行できる（本コマンドの設定によっては、特権パスワードの入力なしで移行することも可能）。


パラメーター

level <0-15> 特権パスワードの適用対象とするユーザー権限レベル（の上限値）を指定する。xを指定した場合、1〜xの権限を持つユーザーに対して、本コマンドで設定した特権パスワードが適用される。xよりも大きい権限を持つユーザーには特権パスワードは適用されない（enableコマンド実行時にパスワードを求められない）。また、0を指定した場合は例外的で特権パスワードの入力はいっさい求められない。省略時は15。これは権限が1〜15、すなわち、すべてのユーザーに特権パスワードの入力を求める設定である
[8] TEXTLINE 特権パスワード。省略可能なキーワード「8」は、後続のTEXTLINEがすでに暗号化されたパスワードであることを示す。これは通常コンフィグファイル中で使用されるもので、コマンドラインから使うものではない。なお、TEXTLINEは行末までがその値と見なされるため、スペースを含んでいてもよい


使用例

■ すべてのユーザー（権限レベル1〜15）に対し、enableコマンド実行時に特権パスワードの入力を求めるよう設定する。

awplus(config)# enable password XXXXXXXX ↓
awplus(config)# end ↓
awplus# disable ↓
awplus> enable ↓
Password: XXXXXXXX ↓ （実際には表示されません）

awplus#


■ 権限レベル1〜14のユーザーに対してのみ、enableコマンド実行時に特権パスワードの入力を求めるよう設定する。権限レベル15のユーザーには特権パスワードの入力を求めない。

awplus(config)# enable password level 14 password XXXXXXXX ↓


■ すべてのユーザー（権限レベル1〜15）が特権パスワードなしで特権EXECモードに移行できるよう設定する。この場合passwordパラメーターで指定するパスワード文字列は意味をなさないが、コマンド構文上省略はできないので何らかの文字列を指定すること。

awplus(config)# enable password level 0 password XXXXXXXX ↓


■ 特権パスワードの設定を削除する。初期状態のように特権パスワードを設定していない場合は、権限レベル2〜15のユーザーだけがenableコマンドで特権EXECモードに移行できる。このときパスワードの入力は不要。

awplus(config)# no enable password ↓
awplus(config)# end ↓
awplus# disable ↓
awplus> enable ↓
awplus#


注意・補足事項

■ パスワード暗号化サービス（service password-encryptionコマンド）が有効になっている場合、本コマンドで設定したパスワードは暗号化された形式でコンフィグに保存される。たとえば、次のようにして特権パスワードを設定した場合、

awplus(config)# enable password 1JIrana1de4! ↓


コンフィグ中では次のようにパスワード部分が暗号化される。このとき、後続の文字列が暗号化されたパスワードであることを示すキーワード「8」が自動的に付加される。

awplus(config)# show running-config | include enable password ↓
enable password level 15 8 $1$gXJz7mdw$/on1pdUK.4QVv4Az3SgnW1


■ なお、パスワード暗号化サービスを無効にした場合、それ以降に設定したパスワードはコンフィグ中にそのまま表示される。ただし、すでに暗号化されていたパスワードは暗号化されたままで変更されない。

awplus(config)# no service password-encryption ↓
awplus(config)# enable password 3awarana1de4o! ↓
awplus(config)# show running-config | include enable password ↓
enable password level 15 3awarana1de4o!



コマンドツリー

configure terminal (特権EXECモード)
    |
    +- enable password（グローバルコンフィグモード）


関連コマンド

enable（非特権EXECモード）
service password-encryption（グローバルコンフィグモード）


(C) 2008 アライドテレシスホールディングス株式会社

PN: 613-001070 Rev.A