Connectrix Brocade: Errore di autenticazione TACACS "RBAC permission denied" durante l'esecuzione di comandi sullo switch

Summary: Errore di autenticazione TACACS con errore "RBAC permission denied" durante l'esecuzione di comandi sullo switch.

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

Il server TACACS è stato configurato correttamente sullo switch.
L'esecuzione del comando con l'utente AAA non riusciva sullo switch.

 

Messaggio di errore ricevuto:

Switch:AAA_User> chassisshow
RBAC permission denied.

Switch:AAA_User> psshow
RBAC permission denied.

 

In base ai ruoli che hanno accesso all'autenticazione della classe RBAC sono:

Switch:> classconfig --showroles authentication
 Role name     Permission
 ---------     ----------
 Admin              OM
 Root               OM
 Security Admin     OM

 

Cause

È stato osservato che brcd-role è mappato a "zoneAdmin" nel profilo della shell sul server TACACS:

Screenshot per riferimento:
brcd-role è mappato a zoneAdmin

 

Resolution

Gli attributi nel file "tac_plus.cfg" sono stati modificati con i ruoli corretti sul server TACACS+, risolvendo il problema:

 

Set di attributi:

  • brcd-role=admin
  • Brcd-AV-Pair1=homeLF=128; LFRoleList=admin:1-128
  • Brcd-AV-Pair2=chassisRole=admin

 

Affected Products

Connectrix B-Series Hardware

Products

Connectrix B-Series
Article Properties
Article Number: 000224122
Article Type: Solution
Last Modified: 15 Apr 2025
Version:  2
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.