Connectrix Brocade. Ошибка аутентификации TACACS «RBAC permission denied» при выполнении команд на коммутаторе

Summary: Сбой аутентификации TACACS с ошибкой «RBAC permission denied» при выполнении команд на коммутаторе.

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

Сервер TACACS был успешно настроен на коммутаторе.
На коммутаторе не удавалось выполнить команду с участием пользователя AAA.

 

Получено сообщение об ошибке:

Switch:AAA_User> chassisshow
RBAC permission denied.

Switch:AAA_User> psshow
RBAC permission denied.

 

В соответствии с ролями, которые имеют доступ к классу RBAC, 'authentication':

Switch:> classconfig --showroles authentication
 Role name     Permission
 ---------     ----------
 Admin              OM
 Root               OM
 Security Admin     OM

 

Cause

Замечено, что роль brcd сопоставлена с «zoneAdmin» в профиле оболочки на сервере TACACS:

Скриншот для справки:
brcd-role сопоставляется с zoneAdmin

 

Resolution

Атрибуты в файле tac_plus.cfg были изменены с указанием правильных ролей на сервере TACACS+, что решило проблему:

 

Набор атрибутов:

  • brcd-role=admin
  • Brcd-AV-Pair1=homeLF=128; LFRoleList=admin:1-128
  • Brcd-AV-Pair2=рольШасси=Администратор

 

Affected Products

Connectrix B-Series Hardware

Products

Connectrix B-Series
Article Properties
Article Number: 000224122
Article Type: Solution
Last Modified: 15 Apr 2025
Version:  2
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.