Connectrix Brocade: TACACS-Authentifizierungsfehler "RBAC-Berechtigung verweigert" beim Ausführen von Befehlen auf dem Switch

Summary: Fehler bei der TACACS-Authentifizierung mit dem Fehler "RBAC permission denied" beim Ausführen von Befehlen auf dem Switch.

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

Der TACACS-Server wurde erfolgreich auf dem Switch konfiguriert.
Die Befehlsausführung mit dem AAA-Nutzer ist auf dem Switch fehlgeschlagen.

 

Fehlermeldung empfangen:

Switch:AAA_User> chassisshow
RBAC permission denied.

Switch:AAA_User> psshow
RBAC permission denied.

 

Folgende Rollen haben Zugriff auf die RBAC-Klasse "authentication":

Switch:> classconfig --showroles authentication
 Role name     Permission
 ---------     ----------
 Admin              OM
 Root               OM
 Security Admin     OM

 

Cause

Es wurde festgestellt, dass die brcd-Rolle im Shell-Profil auf dem TACACS-Server "zoneAdmin" zugeordnet ist:

Screenshot als Referenz:
brcd-role ist zoneAdmin zugeordnet.

 

Resolution

Die Attribute in der Datei "tac_plus.cfg" wurden mit den richtigen Rollen auf dem TACACS+-Server geändert, wodurch das Problem behoben wurde:

 

Festgelegte Attribute:

  • brcd-role=admin
  • brcd-AV-Pair1=homeLF=128; LFRoleList=admin:1-128
  • Brcd-AV-Pair2=GehäuseRolle=Administrator

 

Affected Products

Connectrix B-Series Hardware

Products

Connectrix B-Series
Article Properties
Article Number: 000224122
Article Type: Solution
Last Modified: 15 Apr 2025
Version:  2
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.