Connectrix Brocade:スイッチでコマンドを実行すると、TACACS認証に失敗して「RBAC permission denied」が表示される
Summary: スイッチでコマンドを実行すると、「RBAC permission denied」というエラーでTACACS認証が失敗します。
This article applies to
This article does not apply to
This article is not tied to any specific product.
Not all product versions are identified in this article.
Symptoms
TACACSサーバーがスイッチで正常に構成されました。
AAA ユーザによるコマンドの実行がスイッチで失敗していました。
受信したエラーメッセージ:
Switch:AAA_User> chassisshow RBAC permission denied. Switch:AAA_User> psshow RBAC permission denied.
RBACクラスの「認証」にアクセスできるロールは次のとおりです。
Switch:> classconfig --showroles authentication Role name Permission --------- ---------- Admin OM Root OM Security Admin OM
Cause
brcd-roleがTACACSサーバのシェルプロファイルで「zoneAdmin」にマッピングされていることを確認しました。
参考用のスクリーンショット:
Resolution
「tac_plus.cfgファイル」の属性がTACACS+サーバ上の正しいロールで変更され、問題が解決しました。
属性セット:
- brcd-role=管理者
- brcd-AV-pair1=homeLF=128;LFRoleList =管理者:1-128
- BRCD-AV-Pair2=chassisRole=管理者
Affected Products
Connectrix B-Series HardwareProducts
Connectrix B-SeriesArticle Properties
Article Number: 000224122
Article Type: Solution
Last Modified: 15 Apr 2025
Version: 2
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.