Connectrix Brocade: TACACS-godkendelsesfejl "RBAC-tilladelse nægtet" ved kørsel af kommandoer på switchen

Summary: TACACS-godkendelsesfejl med fejlen "RBAC permission denied" under kørsel af kommandoer på switchen.

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

TACACS-serveren blev konfigureret korrekt på switchen.
Kommandoudførelsen med AAA-brugeren mislykkedes på switchen.

 

Fejlmeddelelse modtaget:

Switch:AAA_User> chassisshow
RBAC permission denied.

Switch:AAA_User> psshow
RBAC permission denied.

 

I henhold til roller, der har adgang til RBAC-klassens 'godkendelse', er:

Switch:> classconfig --showroles authentication
 Role name     Permission
 ---------     ----------
 Admin              OM
 Root               OM
 Security Admin     OM

 

Cause

Observeret, at brcd-rollen er knyttet til "zoneAdmin" i shell-profilen på TACACS-serveren:

Skærmbillede til reference:
brcd-rollen er knyttet til zoneAdmin

 

Resolution

Attributterne i "tac_plus.cfg-filen" blev ændret med korrekte roller på TACACS+-serveren, hvilket løste problemet:

 

Attributter indstillet:

  • brcd-rolle=admin
  • brcd-AV-par1=homeLF=128; LFRoleList=admin:1-128
  • Brcd-AV-par2=kabinetrolle=administrator

 

Affected Products

Connectrix B-Series Hardware

Products

Connectrix B-Series
Article Properties
Article Number: 000224122
Article Type: Solution
Last Modified: 15 Apr 2025
Version:  2
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.