Rollebasert tilgangskontroll for Dell Networking SONiC-bruker

Summary: Denne artikkelen forklarer om rollebasert tilgangskontroll i Dell Networking SONiC.

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Instructions

Hva er rollebasert tilgangskontroll?

Rollebasert tilgangskontroll (RBAC) gir kontroll for tilgang og autorisasjon. Brukere får tillatelse basert på definerte roller. Administratoren kan opprette brukerroller som er basert på jobbfunksjoner, for å gi brukerne riktig systemtilgang.

RBAC legger begrensninger på hver rolles tillatelser slik at du kan partisjonere oppgaver.
En brukerrolle godkjenner og autoriserer en bruker ved pålogging og plasserer brukeren i EXEC-modus.
Hver brukerrolle tilordner tillatelser som bestemmer kommandoene en bruker kan angi, og handlingene en bruker kan utføre. RBAC gir en effektiv måte å administrere brukerrettigheter på.



Tilgjengelige brukerroller i Dell Networking SONiC

Roller Tillatelse
Admin Administratorbrukeren har full lese-/skrivetilgang til systemet. Dette betyr at den har full tilgang til alle showkommandoer, Linux-skall og konfigurasjon. 
Operatør Operatøren har kun begrenset lesetilgang til systemet. Dette betyr at den har tilgang til noen showkommandoer, men kan ikke utføre noen konfigurasjon i svitsjen.
 
MERK: Fra Dell SONiC 4.1 introduseres to nye brukerroller, og samme bruker kan ha flere roller.
 
Roller Tillatelse
Secadmin Secadmin-brukeren har tilgang til alle sikkerhetsrelaterte kommandoer i systemet.
Netadmin Netadmin-brukeren har tilgang til konfigurasjonsfunksjonene som administrerer trafikken som flyter gjennom svitsjen.



Syntaks for konfigurasjon:

Konfigurasjon Forklaring
admin@DELLSONiC:~$ SONISK-CLI Angi Dell SONiC CLI
DELLSONiC# configure terminal Åpne konfigurasjonsmodus.
DELLSONiC(config)# brukernavn<, brukernavn>, passord<, passord, rolle><: admin/operator/secadmin/netadmin> Konfigurere brukernavn, passord og rolle. 


Hvis du vil kontrollere rollen til den konfigurerte brukeren, bruker du kommandoen show users configured. Denne kommandoen viser lokalt konfigurerte og eksterne brukere som har logget på svitsjen. Svitsjen lagrer ikke passord for eksterne brukere.
 
Eksempel på utdata 
DELLSONiC # show users configured
----------------------------------------------------------------------
User                              Role(s)
----------------------------------------------------------------------
admin1                            admin
oper                              operator

Fra Dell SONiC 4.1 kan vi konfigurere flere roller til én enkelt bruker. Nedenfor er et eksempel på hvordan du konfigurerer flere roller til én enkelt bruker: 
DELLSONiC (config)# username testuser password testuser role operator,netadmin,secadmin
DELLSONiC(config)# exit

DELLSONiC # show users configured
----------------------------------------------------------------------
User                              Role(s)
----------------------------------------------------------------------
testuser                          netadmin,operator,secadmin


 

Eksempel

For å forklare brukerrollene oppretter vi to brukere med forskjellige roller:

  • Brukeroperatør er tilordnet en operatørrolle
  • Brukeradministrator1 er tilordnet en administratorrolle

Eksempel på konfigurasjon 
admin@DELLSONiC:~$ sonic-cli
DELLSONiC# configure
DELLSONiC(config)# username oper password oper role operator
DELLSONiC(config)# username admin1 password admin1 role admin
 


Logg inn med oper som er operatørrollen.

MERK: Når du logger på som operatør-, secadmin- eller netadmin-bruker, plasseres vi i Dell Management Framework CLI.

La oss logge inn på bryteren som brukeroperatør, som har operatørrollen. Vi kan bruke " ? " for å se kommandoene som støttes i en brukerrolle i en bestemt modus.

Eksempel på utdata 
sonic login: oper
Password:
Linux sonic 5.10.0-8-2-amd64 #1 SMP Debian 5.10.46-5 (2021-09-23) x86_64
You are on
  ____   ___  _   _ _  ____
/ ___| / _ \| \ | (_)/ ___|
\___ \| | | |  \| | | |
  ___) | |_| | |\  | | |___
|____/ \___/|_| \_|_|\____|

-- Software for Open Networking in the Cloud --

Unauthorized access and/or use are prohibited.
All access and/or use are subject to monitoring.

Help:    http://azure.github.io/SONiC/

sonic# ?
  copy         Perform file operations
  delete       Delete the file from local filesystem
  dir          Show folder contents
  exit         Exit from the CLI
  ls           Show folder contents
  ping         Send ICMP ECHO_REQUEST to network hosts
  ping6        Send ICMPv6 ECHO_REQUEST to network hosts
  show         Display running system information
  terminal     Set terminal settings
  traceroute   Print the route packets take to the host
  traceroute6  Print the route packets take to the IPv6 host
Brukeroperatør har en operatørrolle. Operatøren har bare lesetilgang til systemet; Derfor kan ikke User Oper utføre noen konfigurasjon. Operatøren kan heller ikke kjøre alle showkommandoer som en administratorbruker.

 
MERK: På Dell Networking SONiC 4.0.5 og tidligere versjoner kan en bruker med operatørrollen gå inn i konfigurasjonsmodus. Men enhver kommando utført på konfigurasjonsmodus blir nektet.

Eksempel på utdata

Eksempelutdataene nedenfor viser at konfigurasjonsmodus er tilgjengelig for en bruker med operatørrolle i 4.0.5. Brukeren kan imidlertid ikke gjøre noen konfigurasjonsendring 
DELLSONiC# show version | grep Soft
Software Version  : 4.0.5-Enterprise_Base

DELLSONiC# configure
DELLSONiC(config)# interface-naming standard 
% Error: Client is not authorized to perform this operation
DELLSONiC(config)# hostname test
% Error: Client is not authorized to perform this operation
DELLSONiC(config)# exit
DELLSONiC# clear logging 
DELLSONiC# show logging count

DELLSONiC# show users
oper     ttyS0        2023-08-02 21:03

 

Denne virkemåten endres i 4.1, der en operatørrollebruker nektes å gå til konfigurere modus.

DELLSONiC# show version | grep Soft
Software Version  : 4.1.0-Enterprise_Base

DELLSONiC# configure
         ^
% Error: Invalid input detected at "^" marker.

DELLSONiC# show users 
oper ttyS0 2023-08-02 22:10



Logg på med admin1 som er administratorrollen.

MERK: Når vi logger på som admin-bruker, plasseres vi i Linux-skallet. Ledeteksten er admin@sonic:~$. Vi må bruke kommandoen sonic-cli for å få tilgang til Dell Management Framework CLI.

Eksempel på utdata 
Debian GNU/Linux 10 DELLSONiC ttyS0

DELLSONiC login: admin1
Password: 
admin1@DELLSONiC:~$ sonic-cli
DELLSONiC# show version | grep Soft
Software Version  : 4.0.5-Enterprise_Base

DELLSONiC# show audit-log
Aug 02 21:06:01.052692+00:00 2023 DELLSONiC INFO mgmt-framework#clish[146]: User "admin1" command "startup" status - success
Aug 02 21:05:53.366544+00:00 2023 DELLSONiC INFO login[27960]: pam_unix(login:session): session opened for user admin1 by LOGIN(uid=0)
Aug 02 21:05:46.787657+00:00 2023 DELLSONiC INFO systemd[1]: Stopped Serial Getty on ttyS0.
Aug 02 21:05:46.203662+00:00 2023 DELLSONiC INFO login[4203]: pam_unix(login:session): session closed for user oper
Aug 02 21:05:45.855977+00:00 2023 DELLSONiC INFO mgmt-framework#clish[134]: User "oper" command "exit" status - success
Aug 02 21:05:09.966551+00:00 2023 DELLSONiC INFO mgmt-framework#clish[134]: User "oper" command "show users" status - success
Aug 02 21:04:52.730615+00:00 2023 DELLSONiC INFO mgmt-framework#clish[134]: User "oper" command "show audit-log" status - failure
Aug 02 21:04:46.843617+00:00 2023 DELLSONiC INFO mgmt-framework#clish[134]: User "oper" command "show logging count" status - success
Aug 02 21:04:43.031486+00:00 2023 DELLSONiC INFO mgmt-framework#clish[134]: User "oper" command "clear logging" status - success
Aug 02 21:04:39.074016+00:00 2023 DELLSONiC INFO mgmt-framework#clish[134]: User "oper" command "exit" status - success
Aug 02 21:04:26.504755+00:00 2023 DELLSONiC INFO mgmt-framework#clish[134]: User "oper" command "hostname DeLLSoNiC" status - failure
Aug 02 21:04:11.674915+00:00 2023 DELLSONiC INFO mgmt-framework#clish[134]: User "oper" command "interface-naming standard" status - failure



Logg på med feil legitimasjon:

La oss nå logge på med feil legitimasjon for admin1-brukeren som har administratorrollen.

Eksempel på utdata 
DELLSONiC login: admin1
Password:                            ==========>Wrong password is given

Login incorrect
DELLSONiC login: admin1
Password: 
Last login: Wed Aug  2 21:05:53 UTC 2023 on ttyS0
Linux DELLSONiC 4.19.0-9-2-amd64 #1 SMP Debian 4.19.118-2+deb10u1 (2020-06-07) x86_64
You are on
  ____   ___  _   _ _  ____
/ ___| / _ \| \ | (_)/ ___|
\___ \| | | |  \| | | |
  ___) | |_| | |\  | | |___
|____/ \___/|_| \_|_|\____|

-- Software for Open Networking in the Cloud --

Unauthorized access and/or use are prohibited.
All access and/or use are subject to monitoring.

Help:    http://azure.github.io/SONiC/
**Note the login failure for admin1
admin1@DELLSONiC:~$ sonic-cli

DELLSONiC# show audit-log
Aug 02 21:07:28.896480+00:00 2023 DELLSONiC INFO mgmt-framework#clish[155]: User "admin1" command "startup" status - success
Aug 02 21:07:20.219496+00:00 2023 DELLSONiC INFO login[7169]: pam_unix(login:session): session opened for user admin1 by LOGIN(uid=0)
Aug 02 21:07:12.635575+00:00 2023 DELLSONiC NOTICE login[7169]: FAILED LOGIN (1) on '/dev/ttyS0' FOR 'admin1', Authentication failure
Aug 02 21:07:08.763918+00:00 2023 DELLSONiC NOTICE login[7169]: pam_unix(login:auth): authentication failure; logname=LOGIN uid=0 euid=0 tty=/dev/ttyS0 ruser= rhost=  user=admin1

Additional Information

Se denne videoen:

SONiC rollebasert tilgangskontroll (RBAC)

Varighet: 00:03:27 (hh:mm:ss)
Når språkinnstillingene for teksting (undertekster) er tilgjengelige, kan du velge ved hjelp av CC-ikonet på denne videospilleren.

Du kan også se denne videoen på YouTube.

 

Affected Products

Enterprise SONiC Distribution, PowerSwitch E3200-ON Series, Dell EMC Networking N3200-ON, PowerSwitch S5212F-ON, PowerSwitch S5224F-ON, PowerSwitch S5232F-ON, PowerSwitch S5248F-ON, PowerSwitch S5296F-ON, PowerSwitch Z9100-ON, PowerSwitch Z9264F-ON , PowerSwitch Z9332F-ON, PowerSwitch Z9432F-ON ...
Article Properties
Article Number: 000216535
Article Type: How To
Last Modified: 05 يناير 2026
Version:  9
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.