Connectrix Brocade: TACACS-todennusvirhe RBAC permission denied, kun kytkimessä suoritetaan komentoja

Summary: TACACS-todennusvirhe ja virhe "RBAC permission denied", kun komennot suoritetaan kytkimessä.

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

TACACS-palvelin määritettiin kytkimeen.
AAA-käyttäjän komennon suorittaminen epäonnistui kytkimessä.

 

Vastaanotettu virheilmoitus:

Switch:AAA_User> chassisshow
RBAC permission denied.

Switch:AAA_User> psshow
RBAC permission denied.

 

RBAC-luokan todennuksen käyttöoikeusroolit ovat:

Switch:> classconfig --showroles authentication
 Role name     Permission
 ---------     ----------
 Admin              OM
 Root               OM
 Security Admin     OM

 

Cause

Havaittiin, että brcd-rooli on yhdistetty TACACS-palvelimen komentotulkkiprofiilissa kohtaan "zoneAdmin":

Näyttökuva viitteeksi:
brcd-role on yhdistetty zoneAdminiin

 

Resolution

tac_plus.cfg-tiedoston määritteitä on muutettu oikeilla rooleilla TACACS+-palvelimessa, mikä ratkaisi ongelman:

 

Määritteet asetettu:

  • brcd-role=admin
  • Brcd-AV-pari1=kotiLF=128; LFRoleList=admin:1-128
  • brcd-AV-Pair2=chassisRole=admin

 

Affected Products

Connectrix B-Series Hardware

Products

Connectrix B-Series
Article Properties
Article Number: 000224122
Article Type: Solution
Last Modified: 15 Apr 2025
Version:  2
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.