Connectrix Brocade: Błąd uwierzytelniania TACACS "RBAC permission denied" podczas uruchamiania poleceń na przełączniku

Summary: Niepowodzenie uwierzytelniania TACACS z błędem "RBAC permission denied" podczas uruchamiania poleceń na przełączniku.

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

Serwer TACACS został pomyślnie skonfigurowany na przełączniku.
Wykonywanie polecenia z użytkownikiem AAA nie powiodło się na przełączniku.

 

Otrzymano komunikat o błędzie:

Switch:AAA_User> chassisshow
RBAC permission denied.

Switch:AAA_User> psshow
RBAC permission denied.

 

Zgodnie z rolami, które mają dostęp do "uwierzytelniania" klasy RBAC, to:

Switch:> classconfig --showroles authentication
 Role name     Permission
 ---------     ----------
 Admin              OM
 Root               OM
 Security Admin     OM

 

Cause

Zaobserwowano, że rola brcd jest zmapowana na "zoneAdmin" w profilu powłoki na serwerze TACACS:

Zrzut ekranu w celach informacyjnych:
brcd-role jest zmapowane na zoneAdmin

 

Resolution

Atrybuty w pliku "tac_plus.cfg" zostały zmodyfikowane w celu przywrócenia prawidłowych ról na serwerze TACACS+, co rozwiązało problem:

 

Zestaw atrybutów:

  • brcd-role=admin
  • Brcd-AV-Pair1=homeLF=128; LFRoleList=admin:1-128
  • Brcd-AV-Pair2=chassisRole=admin

 

Affected Products

Connectrix B-Series Hardware

Products

Connectrix B-Series
Article Properties
Article Number: 000224122
Article Type: Solution
Last Modified: 15 Apr 2025
Version:  2
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.