Wie melde ich einen Benutzer per CLI auf einem Cisco Catalyst Switch mit IOS-XE ab?

**Auf einem Cisco Catalyst mit IOS-XE meldest du einen angemeldeten CLI-User in der Praxis mit `clear line <Leitungsnummer>` ab. Entscheidend ist: Du trennst nicht den Benutzernamen, sondern die aktive VTY- oder Console-Session.** ([cisco.com](https://www.cisco.com/c/en/us/td/docs/ios-xml/ios/sec_usr_cfg/configuration/xe-16-7/sec-usr-cfg-xe-16-7-book.pdf)) ## So gehst du vor Zuerst zeigst du die aktiven Sitzungen an: ```text show users ``` Dort siehst du die **Line**-Nummer. Das Sternchen `*` markiert deine eigene aktuelle Session. Cisco beschreibt `show users` genau für die Anzeige aktiver Lines und Sessions. ([cisco.com](https://www.cisco.com/en/US/docs/ios/12_3t/12_3t7/feature/guide/gtclivws.html)) Dann trennst du die gewünschte Sitzung: ```text clear line 2 ``` Damit wird genau diese Remote-CLI-Session beendet. Cisco dokumentiert ausdrücklich `clear line <Nummer>` zum Terminieren einer aktiven Benutzersitzung. ([cisco.com](https://www.cisco.com/c/en/us/td/docs/ios-xml/ios/sec_usr_cfg/configuration/xe-16-7/sec-usr-cfg-xe-16-7-book.pdf)) ## Wichtig zu wissen `clear line` funktioniert auf der **Session/Line-Ebene**, nicht auf AAA- oder User-Ebene. Wenn derselbe Benutzer mehrfach per SSH eingeloggt ist, musst du die richtige **Line** auswählen, nicht nur den Namen. Das ist der Punkt, den viele knapperen Anleitungen auslassen. ([cisco.com](https://www.cisco.com/en/US/docs/ios/12_3t/12_3t7/feature/guide/gtclivws.html)) Für festhängende SSH-Sitzungen findest du die Zuordnung oft auch über SSH-Session-Infos; in älteren Cisco-Referenzen wird zusätzlich beschrieben, dass man die angezeigte VTY-Verbindung anschließend mit `clear line vty <n>` bzw. der entsprechenden Line beendet. ([cisco.com](https://www.cisco.com/en/US/docs/ios/security/command/reference/sec_d1.pdf)) ## Praxisbeispiel Wenn `show users` etwa so etwas zeigt: ```text Line User Host(s) Idle Location 0 con 0 idle 00:00:00 * 2 vty 0 admin idle 00:00:10 10.10.10.5 3 vty 1 admin idle 01:12:33 10.10.10.8 ``` dann beendet ```text clear line 3 ``` die Sitzung von `admin` auf `10.10.10.8`, aber **nicht** deine eigene Session auf Line 2. ## Kurzfassung ```text show users clear line <Line-Nummer> ``` Wenn du stattdessen nur SSH- oder Telnet-Sessions pauschal trennen willst, gibt es auf manchen Cisco-Plattformen auch generische Varianten wie `clear line ssh` oder `clear line telnet` – für Catalyst mit IOS-XE ist `show users` plus `clear line <Nummer>` die präziseste und sicherste Methode. ([cisco.com](https://www.cisco.com/c/en/us/td/docs/switches/lan/csbss/CBS220/CLI-Guide/b_220CLI/line_commands.html))