Dell Networking SONiC Toegangscontrole op basis van gebruikersrollen

Summary: In dit artikel wordt uitleg gegeven over op rollen gebaseerde toegangscontrole in Dell Networking SONiC.

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Instructions

Wat is op rollen gebaseerde toegangscontrole?

Role-based Access Control (RBAC) biedt controle over toegang en autorisatie. Gebruikers krijgen machtigingen op basis van gedefinieerde rollen. De beheerder kan gebruikersrollen maken op basis van taakfuncties om gebruikers de juiste systeemtoegang te geven.

RBAC legt beperkingen op aan de machtigingen van elke rol om u in staat te stellen partitietaken uit te voeren.
Een gebruikersrol verifieert en autoriseert een gebruiker bij het aanmelden en plaatst de gebruiker in de EXEC-modus.
Elke gebruikersrol wijst machtigingen toe die bepalen welke opdrachten een gebruiker kan invoeren en welke acties een gebruiker kan uitvoeren. RBAC biedt een efficiënte manier om gebruikersrechten te beheren.



Gebruikersrollen beschikbaar in Dell Networking SONiC

Rollen Toestemming
Admin De beheerder heeft volledige lees-/schrijftoegang tot het systeem. Dit betekent dat het volledige toegang heeft tot alle show-opdrachten, Linux-shell en configuratie. 
Operator De operator heeft slechts beperkte leestoegang tot het systeem. Dit betekent dat het toegang heeft tot sommige show-opdrachten, maar geen configuratie in de switch kan uitvoeren.
 
OPMERKING: Vanaf Dell SONiC 4.1 worden twee nieuwe gebruikersrollen geïntroduceerd en dezelfde gebruiker kan meerdere rollen hebben.
 
Rollen Toestemming
Secadmin De secadmin-gebruiker heeft toegang tot alle beveiligingsgerelateerde commando's in het systeem.
Netadmin De netadmin-gebruiker heeft toegang tot de configuratiefuncties die het verkeer beheren dat door de switch stroomt.



Configuratiesyntaxis:

Configuratie Toelichting
admin@DELLSONiC:~$ SONIC-CLI Voer Dell SONiC CLI in
DELLSONiC# configure terminal De configuratiemodus activeren.
DELLSONiC(config)# username<, username>, wachtwoord<, wachtwoord, role><, admin/operator/secadmin/netadmin> Configureer een gebruikersnaam, wachtwoord en rol. 


Als u de rol van de geconfigureerde gebruiker wilt controleren, gebruikt u de opdracht gebruikers configureren. Deze opdracht toont lokaal geconfigureerde en externe gebruikers die zich hebben aangemeld bij de switch. De switch slaat geen wachtwoorden van externe gebruikers op.
 
Sample Output 
DELLSONiC # show users configured
----------------------------------------------------------------------
User                              Role(s)
----------------------------------------------------------------------
admin1                            admin
oper                              operator

Vanaf Dell SONiC 4.1 kunnen we meerdere rollen configureren voor één gebruiker. Hieronder ziet u een voorbeeld van het configureren van meerdere rollen voor één gebruiker: 
DELLSONiC (config)# username testuser password testuser role operator,netadmin,secadmin
DELLSONiC(config)# exit

DELLSONiC # show users configured
----------------------------------------------------------------------
User                              Role(s)
----------------------------------------------------------------------
testuser                          netadmin,operator,secadmin


 

Voorbeeld

Om de gebruikersrollen uit te leggen, maken we twee gebruikers met verschillende rollen:

  • Aan de gebruiker-oper is een operatorrol toegewezen
  • Aan gebruiker admin1 is een beheerdersrol toegewezen

Voorbeeldconfiguratie 
admin@DELLSONiC:~$ sonic-cli
DELLSONiC# configure
DELLSONiC(config)# username oper password oper role operator
DELLSONiC(config)# username admin1 password admin1 role admin
 


Meld u aan met de oper, wat de rol van operator is.

OPMERKING: Wanneer u zich aanmeldt als operator, secadmin of netadmin-gebruiker, worden we in de Dell Management Framework CLI geplaatst.

Laten we ons aanmelden bij de switch als user oper, die de operatorrol heeft. We kunnen " ? " om de opdrachten te zien die worden ondersteund in een gebruikersrol in een specifieke modus.

Sample output 
sonic login: oper
Password:
Linux sonic 5.10.0-8-2-amd64 #1 SMP Debian 5.10.46-5 (2021-09-23) x86_64
You are on
  ____   ___  _   _ _  ____
/ ___| / _ \| \ | (_)/ ___|
\___ \| | | |  \| | | |
  ___) | |_| | |\  | | |___
|____/ \___/|_| \_|_|\____|

-- Software for Open Networking in the Cloud --

Unauthorized access and/or use are prohibited.
All access and/or use are subject to monitoring.

Help:    http://azure.github.io/SONiC/

sonic# ?
  copy         Perform file operations
  delete       Delete the file from local filesystem
  dir          Show folder contents
  exit         Exit from the CLI
  ls           Show folder contents
  ping         Send ICMP ECHO_REQUEST to network hosts
  ping6        Send ICMPv6 ECHO_REQUEST to network hosts
  show         Display running system information
  terminal     Set terminal settings
  traceroute   Print the route packets take to the host
  traceroute6  Print the route packets take to the IPv6 host
De gebruiker-oper heeft een operatorrol. De operator heeft alleen leestoegang tot het systeem; Daarom kan de gebruikers-oper geen configuratie uitvoeren. Ook kan de operator niet alle show-opdrachten uitvoeren zoals een admin-gebruiker.

 
OPMERKING: Op Dell Networking SONiC 4.0.5 en eerdere versies kon een gebruiker met de rol Operator de configuratiemodus openen. Elke opdracht die wordt uitgevoerd in de configuratiemodus wordt geweigerd.

Sample Output

Uit onderstaande voorbeelduitvoer blijkt dat de configuratiemodus toegankelijk is voor een gebruiker met de rol van operator in 4.0.5. De gebruiker kan echter geen configuratiewijzigingen aanbrengen 
DELLSONiC# show version | grep Soft
Software Version  : 4.0.5-Enterprise_Base

DELLSONiC# configure
DELLSONiC(config)# interface-naming standard 
% Error: Client is not authorized to perform this operation
DELLSONiC(config)# hostname test
% Error: Client is not authorized to perform this operation
DELLSONiC(config)# exit
DELLSONiC# clear logging 
DELLSONiC# show logging count

DELLSONiC# show users
oper     ttyS0        2023-08-02 21:03

 

Dit gedrag is gewijzigd in 4.1, waarbij een gebruiker met een operatorrol de configuratiemodus niet kan openen.

DELLSONiC# show version | grep Soft
Software Version  : 4.1.0-Enterprise_Base

DELLSONiC# configure
         ^
% Error: Invalid input detected at "^" marker.

DELLSONiC# show users 
oper ttyS0 2023-08-02 22:10



Meld u aan met admin1, dit is de beheerdersrol.

OPMERKING: Wanneer u inlogt als admin-gebruiker, worden we in de Linux-shell geplaatst. De prompt is admin@sonic:~$. We moeten de opdracht sonic-cli gebruiken om toegang te krijgen tot de CLI van het Dell Management Framework.

Sample Output 
Debian GNU/Linux 10 DELLSONiC ttyS0

DELLSONiC login: admin1
Password: 
admin1@DELLSONiC:~$ sonic-cli
DELLSONiC# show version | grep Soft
Software Version  : 4.0.5-Enterprise_Base

DELLSONiC# show audit-log
Aug 02 21:06:01.052692+00:00 2023 DELLSONiC INFO mgmt-framework#clish[146]: User "admin1" command "startup" status - success
Aug 02 21:05:53.366544+00:00 2023 DELLSONiC INFO login[27960]: pam_unix(login:session): session opened for user admin1 by LOGIN(uid=0)
Aug 02 21:05:46.787657+00:00 2023 DELLSONiC INFO systemd[1]: Stopped Serial Getty on ttyS0.
Aug 02 21:05:46.203662+00:00 2023 DELLSONiC INFO login[4203]: pam_unix(login:session): session closed for user oper
Aug 02 21:05:45.855977+00:00 2023 DELLSONiC INFO mgmt-framework#clish[134]: User "oper" command "exit" status - success
Aug 02 21:05:09.966551+00:00 2023 DELLSONiC INFO mgmt-framework#clish[134]: User "oper" command "show users" status - success
Aug 02 21:04:52.730615+00:00 2023 DELLSONiC INFO mgmt-framework#clish[134]: User "oper" command "show audit-log" status - failure
Aug 02 21:04:46.843617+00:00 2023 DELLSONiC INFO mgmt-framework#clish[134]: User "oper" command "show logging count" status - success
Aug 02 21:04:43.031486+00:00 2023 DELLSONiC INFO mgmt-framework#clish[134]: User "oper" command "clear logging" status - success
Aug 02 21:04:39.074016+00:00 2023 DELLSONiC INFO mgmt-framework#clish[134]: User "oper" command "exit" status - success
Aug 02 21:04:26.504755+00:00 2023 DELLSONiC INFO mgmt-framework#clish[134]: User "oper" command "hostname DeLLSoNiC" status - failure
Aug 02 21:04:11.674915+00:00 2023 DELLSONiC INFO mgmt-framework#clish[134]: User "oper" command "interface-naming standard" status - failure



Login met de verkeerde inloggegevens:

Laten we ons nu aanmelden met de verkeerde referenties voor de admin1-gebruiker die de rol Administrator heeft.

Sample Output 
DELLSONiC login: admin1
Password:                            ==========>Wrong password is given

Login incorrect
DELLSONiC login: admin1
Password: 
Last login: Wed Aug  2 21:05:53 UTC 2023 on ttyS0
Linux DELLSONiC 4.19.0-9-2-amd64 #1 SMP Debian 4.19.118-2+deb10u1 (2020-06-07) x86_64
You are on
  ____   ___  _   _ _  ____
/ ___| / _ \| \ | (_)/ ___|
\___ \| | | |  \| | | |
  ___) | |_| | |\  | | |___
|____/ \___/|_| \_|_|\____|

-- Software for Open Networking in the Cloud --

Unauthorized access and/or use are prohibited.
All access and/or use are subject to monitoring.

Help:    http://azure.github.io/SONiC/
**Note the login failure for admin1
admin1@DELLSONiC:~$ sonic-cli

DELLSONiC# show audit-log
Aug 02 21:07:28.896480+00:00 2023 DELLSONiC INFO mgmt-framework#clish[155]: User "admin1" command "startup" status - success
Aug 02 21:07:20.219496+00:00 2023 DELLSONiC INFO login[7169]: pam_unix(login:session): session opened for user admin1 by LOGIN(uid=0)
Aug 02 21:07:12.635575+00:00 2023 DELLSONiC NOTICE login[7169]: FAILED LOGIN (1) on '/dev/ttyS0' FOR 'admin1', Authentication failure
Aug 02 21:07:08.763918+00:00 2023 DELLSONiC NOTICE login[7169]: pam_unix(login:auth): authentication failure; logname=LOGIN uid=0 euid=0 tty=/dev/ttyS0 ruser= rhost=  user=admin1

Additional Information

Bekijk deze video:

SONiC Role-Based Access Control (RBAC)

Duur: 00:03:27 (uu:mm:ss)
Indien beschikbaar, kunnen de taalinstellingen voor ondertiteling (ondertiteling) worden gekozen met behulp van het CC-pictogram op deze videospeler.

Je kunt deze video ook bekijken op YouTube.

 

Affected Products

Enterprise SONiC Distribution, PowerSwitch E3200-ON Series, PowerSwitch N3200-ON, PowerSwitch S5212F-ON, PowerSwitch S5224F-ON, PowerSwitch S5232F-ON, PowerSwitch S5248F-ON, PowerSwitch S5296F-ON, PowerSwitch Z9100-ON, PowerSwitch Z9264F-ON , PowerSwitch Z9332F-ON, PowerSwitch Z9432F-ON ...
Article Properties
Article Number: 000216535
Article Type: How To
Last Modified: 05 يناير 2026
Version:  9
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.