Настройка прав учетной записи SSH

Требования к учетной записи для сканирования

Права, необходимые для сканирования оборудования Linux/Unix учетной записью SSH

Для сканирования оборудования требуется учетная запись типа SSH с авторизацией по паролю и правами на выполнение следующих команд:

uname
ls
hostname
dnsdomainname
cat
ip addr
rpm -qa
dpkg-query -W
getent passwd
lastlog
lsb_release
hostnamectl
grep
ifconfig -a
export LANG=en_US.utf8 && lastlog -b 0 -t 365
getent passwd | cut -d ':' -f1,5
hostnamectl | grep -oP 'Operating System:\K(.+)'
hostname
hostname -s
cat /etc/group
pkg query
cat /etc/*-release

Чтобы система могла сканировать среду Docker на оборудовании, добавьте учетную запись в группу docker. Для этого выполните на оборудовании следующую команду:

sudo usermod -aG docker <username>

Здесь <username> — учетная запись пользователя на оборудовании.

Права, необходимые для сканирования оборудования FortiOS (FortiGate, FortiFirewall, FortiAnalyzer ) учетной записью SSH

Для сканирования оборудования FortiOS (FortiGate, FortiFirewall, FortiAnalyzer) учетная запись должна иметь права на выполнение следующих команд:

get system status
get system admin
get system interface

Доступно только создание задач сканирования с типом профиля Инвентаризация.

Права, необходимые для сканирования оборудования Cisco учетной записью SSH

Для сканирования оборудования Cisco учетная запись должна иметь права на выполнение следующих команд:

show version
show ip interface
show running-config | i hostname
show running-config | i username

Права, необходимые для сканирования оборудования CheckPoint учетной записью SSH

Для сканирования оборудования CheckPoint учетная запись должна иметь права на выполнение следующих команд:

show version all
show configuration hostname
show configuration user
show configuration interface

Права, необходимые для сканирования оборудования Huawei учетной записью SSH

Для сканирования оборудования Huawei учетная запись должна иметь права на выполнение следующих команд:

display version
display interface
display current-configuration | i user

Права, необходимые для сканирования оборудования Juniper учетной записью SSH

Для сканирования оборудования Juniper учетная запись должна иметь права на выполнение следующих команд:

show version
show configuration

Права, необходимые для сканирования оборудования Eltex учетной записью SSH

Для сканирования оборудования Eltex учетная запись должна иметь права на выполнение следующих команд:

show system
show ip interfaces
show running-config
show users

Права, необходимые для сканирования оборудования MikroTik учетной записью SSH

Для сканирования оборудования MikroTik учетная запись должна иметь права на выполнение следующих команд:

system resource print
system package print
interface print
ip address print
user print
system identity print

Права, необходимые для сканирования оборудования UserGate учетной записью SSH

Для сканирования оборудования UserGate учетная запись должна иметь права на выполнение следующих команд:

license show
iface list
show system version
show network interface
show network interface-mapping

Права, необходимые для сканирования оборудования С-Терра учетной записью SSH

Для сканирования оборудования С-Терра учетная запись должна иметь права на выполнение следующих команд:

show version
show interfaces
show ip interface brief
show running-config

Была ли полезна эта страница?