Dell Networking SONiC Kullanıcı Rol Tabanlı Erişim Denetimi

Summary: Bu makalede, Dell Networking SONiC'deki Rol Tabanlı Erişim Denetimi açıklanmaktadır.

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Instructions

Rol tabanlı erişim denetimi nedir?

Rol tabanlı erişim denetimi (RBAC), erişim ve yetkilendirme için denetim sağlar. Kullanıcılara tanımlı rollere göre izin ve tanınır. Yönetici, kullanıcıların uygun sistem erişimine izin vermek için iş işlevlerine dayalı kullanıcı rolleri oluşturabilir.

RBAC, görevleri bölümlemenizi izin vermek için her rolün izinlerine sınırlamalar getirir.
Kullanıcı rolü, oturum açma sırasında bir kullanıcının kimliğini doğrular ve yetkiler ve kullanıcıyı EXEC moduna alır.
Her kullanıcı rolü, bir kullanıcının girilebilir komutlarını ve kullanıcının gerçekleştire çalıştırılabilir eylemlerini belirleyen izinler atlar. RBAC, kullanıcı haklarını yönetmek için verimli bir şekilde sağlar.


Dell Networking SONiC'de Bulunan Kullanıcı Rolleri

Roles (Roller) Permission (İzin)
Admin Yönetici kullanıcının sisteme tam okuma/yazma erişimi vardır. Bu, tüm show komutlarına, Linux kabuğuna ve yapılandırmaya tam erişime sahip olduğu anlamına gelir. 
Operatör Operatör, sisteme yalnızca sınırlı okuma erişimine sahip. Bu, bazı show komutlarına erişimi olduğu ancak anahtarda herhangi bir yapılandırmayı gerçekleştirenene kadar olduğu anlamına gelir.

NOT: Dell SONiC 4.1'den iki yeni kullanıcı rolü kullanıma açılır ve aynı kullanıcının birden fazla rolü olabilir.
 
Roles (Roller) Permission (İzin)
Secadmin Secadmin kullanıcısı, sistemdeki güvenlikle ilgili tüm komutlara erişim sağlar.
Netadmin Netadmin kullanıcısı, anahtardan geçen trafiği yöneten yapılandırma özelliklerine erişime sahiptir.


Yapılandırma Söz Dizimi:

Yapılandırma Açıklama
admin@DELLSONiC:~$ sonic-cli Dell SONiC CLI'ye girin
DELLSONiC# terminali yapılandırma Yapılandırma moduna girin.
DELLSONiC(config)# username password role Kullanıcı adı, parola ve rol yapılandırma. 

Yapılandırılan kullanıcının rolünü doğrulamak için yapılandırılan kullanıcıları göster komutunu kullanın. Bu komut yerel olarak yapılandırılmış kullanıcı ve rolleri gösteriyor.
 
Örnek Çıktı: 
DELLSONiC # show users configured
----------------------------------------------------------------------
User                              Role(s)
----------------------------------------------------------------------
admin1                            admin
oper                              operator
Dell SONiC 4.1'den, tek bir kullanıcıya birden fazla rol yapılandırabilirsiniz. Aşağıda, tek bir kullanıcıya birden fazla rolü yapılandırmaya örnek verilmiştir: 
DELLSONiC (config)# username testuser password testuser role operator,netadmin,secadmin
DELLSONiC(config)# exit

DELLSONiC # show users configured
----------------------------------------------------------------------
User                              Role(s)
----------------------------------------------------------------------
testuser                          netadmin,operator,secadmin

Örnek:
Kullanıcı rollerini açıklamak için farklı rollere sahip iki kullanıcı oluştururken:

  • Kullanıcı oper'a bir operatör rolü atanmış
  • Kullanıcı admin1'e bir yönetici rolü atanmış


Operatör rolü olan oper ile oturum açma.

NOT: Operatör, secadmin veya netadmin kullanıcısı olarak oturum aken, Dell Management Framework CLI'ye yerleştirildik.

Operatör rolüne sahip olan kullanıcı oper olarak anahtarda oturum açabilirsiniz. "? ", belirli bir modda kullanıcı rolünde desteklenen komutları görmek için. 
sonic login: oper
Password:
Linux sonic 5.10.0-8-2-amd64 #1 SMP Debian 5.10.46-5 (2021-09-23) x86_64
You are on
  ____   ___  _   _ _  ____
/ ___| / _ \| \ | (_)/ ___|
\___ \| | | |  \| | | |
  ___) | |_| | |\  | | |___
|____/ \___/|_| \_|_|\____|

-- Software for Open Networking in the Cloud --

Unauthorized access and/or use are prohibited.
All access and/or use are subject to monitoring.

Help:    http://azure.github.io/SONiC/

sonic# ?
  copy         Perform file operations
  delete       Delete the file from local filesystem
  dir          Show folder contents
  exit         Exit from the CLI
  ls           Show folder contents
  ping         Send ICMP ECHO_REQUEST to network hosts
  ping6        Send ICMPv6 ECHO_REQUEST to network hosts
  show         Display running system information
  terminal     Set terminal settings
  traceroute   Print the route packets take to the host
  traceroute6  Print the route packets take to the IPv6 host
Kullanıcı oper'ın bir operatör rolü var. Operatör sisteme yalnızca okuma erişimine sahip; bu nedenle kullanıcı oper herhangi bir yapılandırma gerçekleştiramaz. Ayrıca operatör, yönetici kullanıcı gibi tüm show komutlarını çalıştıramaz.
 
NOT: Dell Networking SONiC 4.0.5 ve önceki sürümlerde Operatör rolüne sahip bir kullanıcı yapılandırma moduna girebilirsiniz. Ancak yapılandırma modunda gerçekleştirilir tüm komutlar reddedilir.

Örnek çıktı: 
DELLSONiC# show version | grep Soft
Software Version  : 4.0.5-Enterprise_Base

DELLSONiC(config)# interface-naming standard 
% Error: Client is not authorized to perform this operation
DELLSONiC(config)# hostname DeLLSoNiC
% Error: Client is not authorized to perform this operation
DELLSONiC(config)# exit
DELLSONiC# clear logging 
DELLSONiC# show logging count
DELLSONiC# show audit-log 
%Error: Client is not authorized to perform this operation

DELLSONiC# show users
oper     ttyS0        2023-08-02 21:03
Bu durum, Yönetici rolüne sahip bir kullanıcının erişebilir olduğu denetim günlüklerinde de görülebilir.


Yönetici rolü olan admin1 ile oturum açın.

NOT: Yönetici kullanıcı olarak oturum aken Linux kabuğuna yerleştirilir. İstem şu şekildedir: admin@sonic:~$. Dell Management Framework CLI'ye erişmek için sonic-cli komutunu kullanmanız gerekir. 
Debian GNU/Linux 10 DELLSONiC ttyS0

DELLSONiC login: admin1
Password: 
admin1@DELLSONiC:~$ sonic-cli
DELLSONiC# show version | grep Soft
Software Version  : 4.0.5-Enterprise_Base

DELLSONiC# show audit-log
Aug 02 21:06:01.052692+00:00 2023 DELLSONiC INFO mgmt-framework#clish[146]: User "admin1" command "startup" status - success
Aug 02 21:05:53.366544+00:00 2023 DELLSONiC INFO login[27960]: pam_unix(login:session): session opened for user admin1 by LOGIN(uid=0)
Aug 02 21:05:46.787657+00:00 2023 DELLSONiC INFO systemd[1]: Stopped Serial Getty on ttyS0.
Aug 02 21:05:46.203662+00:00 2023 DELLSONiC INFO login[4203]: pam_unix(login:session): session closed for user oper
Aug 02 21:05:45.855977+00:00 2023 DELLSONiC INFO mgmt-framework#clish[134]: User "oper" command "exit" status - success
Aug 02 21:05:09.966551+00:00 2023 DELLSONiC INFO mgmt-framework#clish[134]: User "oper" command "show users" status - success
Aug 02 21:04:52.730615+00:00 2023 DELLSONiC INFO mgmt-framework#clish[134]: User "oper" command "show audit-log" status - failure
Aug 02 21:04:46.843617+00:00 2023 DELLSONiC INFO mgmt-framework#clish[134]: User "oper" command "show logging count" status - success
Aug 02 21:04:43.031486+00:00 2023 DELLSONiC INFO mgmt-framework#clish[134]: User "oper" command "clear logging" status - success
Aug 02 21:04:39.074016+00:00 2023 DELLSONiC INFO mgmt-framework#clish[134]: User "oper" command "exit" status - success
Aug 02 21:04:26.504755+00:00 2023 DELLSONiC INFO mgmt-framework#clish[134]: User "oper" command "hostname DeLLSoNiC" status - failure
Aug 02 21:04:11.674915+00:00 2023 DELLSONiC INFO mgmt-framework#clish[134]: User "oper" command "interface-naming standard" status - failure


Yanlış kimlik bilgileriyle oturum açın:

Şimdi Yönetici rolüne sahip admin1 kullanıcısı için yanlış kimlik bilgileriyle oturum açabilirsiniz.
 
NOT: Denetim günlüklere yalnızca bir yönetici kullanıcı erişebilir.  
DELLSONiC login: admin1
Password:                            ==========>Wrong password is given

Login incorrect
DELLSONiC login: admin1
Password: 
Last login: Wed Aug  2 21:05:53 UTC 2023 on ttyS0
Linux DELLSONiC 4.19.0-9-2-amd64 #1 SMP Debian 4.19.118-2+deb10u1 (2020-06-07) x86_64
You are on
  ____   ___  _   _ _  ____
/ ___| / _ \| \ | (_)/ ___|
\___ \| | | |  \| | | |
  ___) | |_| | |\  | | |___
|____/ \___/|_| \_|_|\____|

-- Software for Open Networking in the Cloud --

Unauthorized access and/or use are prohibited.
All access and/or use are subject to monitoring.

Help:    http://azure.github.io/SONiC/
**Note the login failure for admin1
admin1@DELLSONiC:~$ sonic-cli

DELLSONiC# show audit-log
Aug 02 21:07:28.896480+00:00 2023 DELLSONiC INFO mgmt-framework#clish[155]: User "admin1" command "startup" status - success
Aug 02 21:07:20.219496+00:00 2023 DELLSONiC INFO login[7169]: pam_unix(login:session): session opened for user admin1 by LOGIN(uid=0)
Aug 02 21:07:12.635575+00:00 2023 DELLSONiC NOTICE login[7169]: FAILED LOGIN (1) on '/dev/ttyS0' FOR 'admin1', Authentication failure
Aug 02 21:07:08.763918+00:00 2023 DELLSONiC NOTICE login[7169]: pam_unix(login:auth): authentication failure; logname=LOGIN uid=0 euid=0 tty=/dev/ttyS0 ruser= rhost=  user=admin1

Affected Products

Enterprise SONiC Distribution, PowerSwitch E3200-ON Series, Dell EMC Networking N3200-ON, PowerSwitch S5212F-ON, PowerSwitch S5224F-ON, PowerSwitch S5232F-ON, PowerSwitch S5248F-ON, PowerSwitch S5296F-ON, PowerSwitch Z9100-ON, PowerSwitch Z9264F-ON , PowerSwitch Z9332F-ON, PowerSwitch Z9432F-ON ...
Article Properties
Article Number: 000216535
Article Type: How To
Last Modified: 19 Sep 2023
Version:  8
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.