Connectrix Brocade: Selhání ověřování TACACS "RBAC permission denied" při spouštění příkazů na přepínači

Summary: Selhání ověřování TACACS s chybou "RBAC permission denied" při spouštění příkazů na přepínači.

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

Server TACACS byl na přepínači úspěšně nakonfigurován.
Provádění příkazu s uživatelem AAA na přepínači selhávalo.

 

Přijata chybová zpráva:

Switch:AAA_User> chassisshow
RBAC permission denied.

Switch:AAA_User> psshow
RBAC permission denied.

 

Podle rolí, které mají přístup k ověřování třídy RBAC, jsou:

Switch:> classconfig --showroles authentication
 Role name     Permission
 ---------     ----------
 Admin              OM
 Root               OM
 Security Admin     OM

 

Cause

Bylo zjištěno, že role brcd je v profilu prostředí na serveru TACACS namapována na "zoneAdmin":

Snímek obrazovky pro referenci:
brcd-role je namapovaná na zoneAdmin.

 

Resolution

Atributy v souboru "tac_plus.cfg" byly na serveru TACACS+ upraveny se správnými rolemi, což problém vyřešilo:

 

Sada atributů:

  • brcd-role=správce
  • Brcd-AV-Pair1=homeLF=128; LFRoleList=admin:1-128
  • Brcd-AV-Pair2=chassisRole=administrátor

 

Affected Products

Connectrix B-Series Hardware

Products

Connectrix B-Series
Article Properties
Article Number: 000224122
Article Type: Solution
Last Modified: 15 Apr 2025
Version:  2
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.