Control de acceso basado en funciones de usuario de Dell Networking SONiC

Resumen: En este artículo, se explica el control de acceso basado en funciones en Dell Networking SONiC.

Este artículo se aplica a: Este artículo no se aplica a: Este artículo no está vinculado a ningún producto específico. En este artículo no se identifican todas las versiones de los productos.
Consultar otros recursos

Instrucciones

¿Qué es el control de acceso basado en funciones?

El control de acceso basado en funciones (RBAC) proporciona control del acceso y la autorización. A los usuarios se les otorgan permisos en función de las funciones definidas. El administrador puede crear funciones de usuario basadas en funciones de trabajo para permitir a los usuarios el acceso adecuado al sistema.

RBAC impone limitaciones en los permisos de cada función para permitirle particionar tareas.
Una función de usuario autentica y autoriza a un usuario en el inicio de sesión y coloca al usuario en modo EXEC.
Cada función de usuario asigna permisos que determinan los comandos que un usuario puede ingresar y las acciones que puede realizar. RBAC proporciona una manera eficiente de administrar los derechos de usuario.



Funciones de usuario disponibles en Dell Networking SONiC

Funciones Permisos
Admin El usuario administrador tiene acceso completo de lectura/escritura al sistema. Esto significa que tiene acceso completo a todos los comandos show, al shell de Linux y a la configuración. 
Operador El operador solo tiene acceso de lectura limitado al sistema. Esto significa que tiene acceso a algunos comandos show, pero no puede realizar ninguna configuración en el switch.
 
NOTA: A partir de Dell SONiC 4.1, se presentan dos nuevas funciones de usuario y el mismo usuario puede tener varias funciones.
 
Funciones Permisos
Secadmin El usuario secadmin tiene acceso a todos los comandos relacionados con la seguridad en el sistema.
Administrador de red El usuario netadmin tiene acceso a las funciones de configuración que administran el tráfico que fluye a través del switch.



Sintaxis de configuración:

Configuración Explicación
admin@DELLSONiC:~$ sonic-cli Ingrese a la CLI de Dell SONiC
Terminal de configuración de DELLSONiC# Ingresar al modo de configuración.
DELLSONiC(config)# nombre de <usuario nombre> de usuario contraseña <función><admin/operator/secadmin/netadmin> Configure un nombre de usuario, una contraseña y una función. 


Para verificar la función del usuario configurado, utilice el comando show users configured. Este comando muestra los usuarios remotos y configurados localmente que iniciaron sesión en el switch. El switch no almacenará la contraseña de los usuarios remotos.
 
Ejemplo de salida 
DELLSONiC # show users configured
----------------------------------------------------------------------
User                              Role(s)
----------------------------------------------------------------------
admin1                            admin
oper                              operator

Desde Dell SONiC 4.1, podemos configurar varias funciones para un solo usuario. A continuación, se muestra un ejemplo de cómo configurar varias funciones para un solo usuario: 
DELLSONiC (config)# username testuser password testuser role operator,netadmin,secadmin
DELLSONiC(config)# exit

DELLSONiC # show users configured
----------------------------------------------------------------------
User                              Role(s)
----------------------------------------------------------------------
testuser                          netadmin,operator,secadmin


 

Ejemplo

Para explicar las funciones de usuario, crearemos dos usuarios con funciones diferentes:

  • Al operador de usuario se le asigna una función de operador
  • Al usuario admin1 se le asigna una función de administrador

Configuración de muestra 
admin@DELLSONiC:~$ sonic-cli
DELLSONiC# configure
DELLSONiC(config)# username oper password oper role operator
DELLSONiC(config)# username admin1 password admin1 role admin
 


Inicie sesión con oper, que es la función de operador.

NOTA: Cuando inicia sesión como operador, secadmin o usuario netadmin, se nos coloca en la CLI de Dell Management Framework.

Iniciemos sesión en el switch como user oper, que tiene la función operator. Podemos usar " ? " para ver los comandos soportados en una función de usuario en un modo específico.

Ejemplo de salida 
sonic login: oper
Password:
Linux sonic 5.10.0-8-2-amd64 #1 SMP Debian 5.10.46-5 (2021-09-23) x86_64
You are on
  ____   ___  _   _ _  ____
/ ___| / _ \| \ | (_)/ ___|
\___ \| | | |  \| | | |
  ___) | |_| | |\  | | |___
|____/ \___/|_| \_|_|\____|

-- Software for Open Networking in the Cloud --

Unauthorized access and/or use are prohibited.
All access and/or use are subject to monitoring.

Help:    http://azure.github.io/SONiC/

sonic# ?
  copy         Perform file operations
  delete       Delete the file from local filesystem
  dir          Show folder contents
  exit         Exit from the CLI
  ls           Show folder contents
  ping         Send ICMP ECHO_REQUEST to network hosts
  ping6        Send ICMPv6 ECHO_REQUEST to network hosts
  show         Display running system information
  terminal     Set terminal settings
  traceroute   Print the route packets take to the host
  traceroute6  Print the route packets take to the IPv6 host
User oper tiene una función de operador. El operador solo tiene acceso de lectura al sistema; por lo tanto, user oper no puede realizar ninguna configuración. Además, el operador no puede ejecutar todos los comandos show como un usuario administrador.

 
NOTA: En Dell Networking SONiC 4.0.5 y versiones anteriores, un usuario con la función Operator podía ingresar al modo de configuración. Sin embargo, se rechaza cualquier comando ejecutado en el modo de configuración.

Ejemplo de salida

Los siguientes resultados de muestra muestran que el modo de configuración es accesible para un usuario con la función de operador en 4.0.5. Sin embargo, el usuario no puede realizar ningún cambio en la configuración 
DELLSONiC# show version | grep Soft
Software Version  : 4.0.5-Enterprise_Base

DELLSONiC# configure
DELLSONiC(config)# interface-naming standard 
% Error: Client is not authorized to perform this operation
DELLSONiC(config)# hostname test
% Error: Client is not authorized to perform this operation
DELLSONiC(config)# exit
DELLSONiC# clear logging 
DELLSONiC# show logging count

DELLSONiC# show users
oper     ttyS0        2023-08-02 21:03

 

Este comportamiento se modifica en 4.1, en el cual se niega el ingreso a un usuario con la función de operador al modo de configuración.

DELLSONiC# show version | grep Soft
Software Version  : 4.1.0-Enterprise_Base

DELLSONiC# configure
         ^
% Error: Invalid input detected at "^" marker.

DELLSONiC# show users 
oper ttyS0 2023-08-02 22:10



Inicie sesión con admin1, que es la función de administrador.

NOTA: Cuando se inicia sesión como usuario administrador, se nos coloca en el shell de Linux. El mensaje es admin@sonic:~$. Tenemos que usar el comando sonic-cli para acceder a la CLI de Dell Management Framework.

Ejemplo de salida 
Debian GNU/Linux 10 DELLSONiC ttyS0

DELLSONiC login: admin1
Password: 
admin1@DELLSONiC:~$ sonic-cli
DELLSONiC# show version | grep Soft
Software Version  : 4.0.5-Enterprise_Base

DELLSONiC# show audit-log
Aug 02 21:06:01.052692+00:00 2023 DELLSONiC INFO mgmt-framework#clish[146]: User "admin1" command "startup" status - success
Aug 02 21:05:53.366544+00:00 2023 DELLSONiC INFO login[27960]: pam_unix(login:session): session opened for user admin1 by LOGIN(uid=0)
Aug 02 21:05:46.787657+00:00 2023 DELLSONiC INFO systemd[1]: Stopped Serial Getty on ttyS0.
Aug 02 21:05:46.203662+00:00 2023 DELLSONiC INFO login[4203]: pam_unix(login:session): session closed for user oper
Aug 02 21:05:45.855977+00:00 2023 DELLSONiC INFO mgmt-framework#clish[134]: User "oper" command "exit" status - success
Aug 02 21:05:09.966551+00:00 2023 DELLSONiC INFO mgmt-framework#clish[134]: User "oper" command "show users" status - success
Aug 02 21:04:52.730615+00:00 2023 DELLSONiC INFO mgmt-framework#clish[134]: User "oper" command "show audit-log" status - failure
Aug 02 21:04:46.843617+00:00 2023 DELLSONiC INFO mgmt-framework#clish[134]: User "oper" command "show logging count" status - success
Aug 02 21:04:43.031486+00:00 2023 DELLSONiC INFO mgmt-framework#clish[134]: User "oper" command "clear logging" status - success
Aug 02 21:04:39.074016+00:00 2023 DELLSONiC INFO mgmt-framework#clish[134]: User "oper" command "exit" status - success
Aug 02 21:04:26.504755+00:00 2023 DELLSONiC INFO mgmt-framework#clish[134]: User "oper" command "hostname DeLLSoNiC" status - failure
Aug 02 21:04:11.674915+00:00 2023 DELLSONiC INFO mgmt-framework#clish[134]: User "oper" command "interface-naming standard" status - failure



Inicie sesión con las credenciales incorrectas:

Ahora, iniciemos sesión con las credenciales incorrectas para el usuario admin1 que tiene la función de administrador.

Ejemplo de salida 
DELLSONiC login: admin1
Password:                            ==========>Wrong password is given

Login incorrect
DELLSONiC login: admin1
Password: 
Last login: Wed Aug  2 21:05:53 UTC 2023 on ttyS0
Linux DELLSONiC 4.19.0-9-2-amd64 #1 SMP Debian 4.19.118-2+deb10u1 (2020-06-07) x86_64
You are on
  ____   ___  _   _ _  ____
/ ___| / _ \| \ | (_)/ ___|
\___ \| | | |  \| | | |
  ___) | |_| | |\  | | |___
|____/ \___/|_| \_|_|\____|

-- Software for Open Networking in the Cloud --

Unauthorized access and/or use are prohibited.
All access and/or use are subject to monitoring.

Help:    http://azure.github.io/SONiC/
**Note the login failure for admin1
admin1@DELLSONiC:~$ sonic-cli

DELLSONiC# show audit-log
Aug 02 21:07:28.896480+00:00 2023 DELLSONiC INFO mgmt-framework#clish[155]: User "admin1" command "startup" status - success
Aug 02 21:07:20.219496+00:00 2023 DELLSONiC INFO login[7169]: pam_unix(login:session): session opened for user admin1 by LOGIN(uid=0)
Aug 02 21:07:12.635575+00:00 2023 DELLSONiC NOTICE login[7169]: FAILED LOGIN (1) on '/dev/ttyS0' FOR 'admin1', Authentication failure
Aug 02 21:07:08.763918+00:00 2023 DELLSONiC NOTICE login[7169]: pam_unix(login:auth): authentication failure; logname=LOGIN uid=0 euid=0 tty=/dev/ttyS0 ruser= rhost=  user=admin1

Información adicional

Consulte este video:

Control de acceso basado en funciones (RBAC) de SONiC

Duración: 00:03:27 (hh:mm:ss)
Cuando esté disponible, se puede elegir la configuración de idioma de los subtítulos cerrados (subtítulos) mediante el ícono CC en este reproductor de video.

También puede ver este video en YouTube.

 

Productos afectados

Enterprise SONiC Distribution, PowerSwitch E3200-ON Series, Dell EMC Networking N3200-ON, PowerSwitch S5212F-ON, PowerSwitch S5224F-ON, PowerSwitch S5232F-ON, PowerSwitch S5248F-ON, PowerSwitch S5296F-ON, PowerSwitch Z9100-ON, PowerSwitch Z9264F-ON , PowerSwitch Z9332F-ON, PowerSwitch Z9432F-ON ...
Propiedades del artículo
Número de artículo: 000216535
Tipo de artículo: How To
Última modificación: 05 ene 2026
Versión:  9
Encuentra las respuestas que necesitas con la ayuda de otros usuarios de Dell
Servicios de asistencia
Comprueba si tu dispositivo está cubierto por los servicios de asistencia.