Contrôle d’accès basé sur les rôles d’utilisateur Dell Networking SONiC

Résumé: Cet article décrit le contrôle d’accès basé sur les rôles dans Dell Networking SONiC.

Produits concernés

Cet article concerne Cet article ne concerne pas Cet article n’est associé à aucun produit spécifique. Toutes les versions du produit ne sont pas identifiées dans cet article.

Consulter d’autres ressources

Instructions

Qu’est-ce que le contrôle d’accès basé sur les rôles ?

Le contrôle d’accès basé sur les rôles (RBAC) permet de contrôler l’accès et l’autorisation. Les utilisateurs se voient octroyer des autorisations en fonction des rôles définis. L’administrateur peut créer des rôles d’utilisateur basés sur les fonctions professionnelles afin d’accorder aux utilisateurs un accès approprié au système.

RBAC limite les autorisations de chaque rôle pour vous permettre de partitionner les tâches.
Un rôle d’utilisateur authentifie et autorise un utilisateur lors de la connexion et place l’utilisateur en mode EXEC.
Chaque rôle d’utilisateur attribue des autorisations qui déterminent les commandes qu’un utilisateur peut saisir et les actions qu’un utilisateur peut effectuer. RBAC fournit un moyen efficace d’administrer les droits des utilisateurs.

Rôles d’utilisateur disponibles dans Dell Networking SONiC

Rôles	Autorisation
Administrateur	L’utilisateur administrateur dispose d’un accès complet en lecture/écriture au système. Cela signifie qu’il dispose d’un accès complet à toutes les commandes show, au shell Linux et à la configuration.
Opérateur	L’opérateur ne dispose que d’un accès limité en lecture au système. Cela signifie qu’il a accès à certaines commandes show, mais qu’il ne peut effectuer aucune configuration dans le commutateur.

Remarque : À partir de Dell SONiC 4.1, deux nouveaux rôles d’utilisateur sont introduits et un même utilisateur peut avoir plusieurs rôles.

Rôles	Autorisation
Secadmin	L’utilisateur secadmin a accès à toutes les commandes liées à la sécurité du système.
Netadmin	L’utilisateur netadmin a accès aux fonctions de configuration qui gèrent le trafic transitant par le commutateur.

Syntaxe de configuration :

Configuration	Explication
admin@DELLSONiC :~$ sonic-cli	Saisissez la CLI Dell SONiC
DELLSONiC# configure le terminal	Accéder au mode de configuration.
DELLSONiC(config)# username <username password>><password role <admin/operator/secadmin/netadmin>	Configurez un nom d’utilisateur, un mot de passe et un rôle.

Pour vérifier le rôle de l’utilisateur configuré, utilisez la commande show users configured. Cette commande affiche les utilisateurs configurés localement et distants qui se sont connectés au commutateur. Le commutateur ne stocke pas le mot de passe des utilisateurs distants.

Exemple de sortie

DELLSONiC # show users configured
----------------------------------------------------------------------
User                              Role(s)
----------------------------------------------------------------------
admin1                            admin
oper                              operator

À partir de Dell SONiC 4.1, il est possible de configurer plusieurs rôles pour un seul utilisateur. Vous trouverez ci-dessous un exemple de configuration de plusieurs rôles pour un seul utilisateur :

DELLSONiC (config)# username testuser password testuser role operator,netadmin,secadmin
DELLSONiC(config)# exit

DELLSONiC # show users configured
----------------------------------------------------------------------
User                              Role(s)
----------------------------------------------------------------------
testuser                          netadmin,operator,secadmin

Exemple

Pour expliquer les rôles d’utilisateur, nous créons deux utilisateurs avec des rôles différents :

Un rôle d’opérateur est attribué à l’opérateur utilisateur
Un rôle d’administrateur est attribué à l’utilisateur admin1

Exemple de configuration

admin@DELLSONiC:~$ sonic-cli
DELLSONiC# configure
DELLSONiC(config)# username oper password oper role operator
DELLSONiC(config)# username admin1 password admin1 role admin

Connectez-vous avec oper, qui est le rôle d’opérateur.

Remarque : Lorsque vous vous connectez en tant qu’utilisateur operator, secadmin ou netadmin, nous sommes placés dans la CLI de Dell Management Framework.

Connectons-nous au commutateur en tant qu’opérateur utilisateur, qui a le rôle d’opérateur. Nous pouvons utiliser " ? » pour afficher les commandes prises en charge dans un rôle d’utilisateur dans un mode spécifique.

Exemple de sortie

sonic login: oper
Password:
Linux sonic 5.10.0-8-2-amd64 #1 SMP Debian 5.10.46-5 (2021-09-23) x86_64
You are on
  ____   ___  _   _ _  ____
/ ___| / _ \| \ | (_)/ ___|
\___ \| | | |  \| | | |
  ___) | |_| | |\  | | |___
|____/ \___/|_| \_|_|\____|

-- Software for Open Networking in the Cloud --

Unauthorized access and/or use are prohibited.
All access and/or use are subject to monitoring.

Help:    http://azure.github.io/SONiC/

sonic# ?
  copy         Perform file operations
  delete       Delete the file from local filesystem
  dir          Show folder contents
  exit         Exit from the CLI
  ls           Show folder contents
  ping         Send ICMP ECHO_REQUEST to network hosts
  ping6        Send ICMPv6 ECHO_REQUEST to network hosts
  show         Display running system information
  terminal     Set terminal settings
  traceroute   Print the route packets take to the host
  traceroute6  Print the route packets take to the IPv6 host

L’utilisateur oper a un rôle d’opérateur. L’opérateur n’a qu’un accès en lecture au système ; Par conséquent, l’opérateur utilisateur ne peut effectuer aucune configuration. En outre, l’opérateur ne peut pas exécuter toutes les commandes show comme un utilisateur administrateur.

Remarque : Sur Dell Networking SONiC 4.0.5 et versions antérieures, un utilisateur doté du rôle d’opérateur pouvait passer en mode de configuration. Mais toute commande exécutée en mode de configuration est refusée.

Exemple de sortie

Les exemples de sorties ci-dessous montrent que le mode config est accessible pour un utilisateur doté du rôle d’opérateur dans la version 4.0.5. Toutefois, l’utilisateur ne peut effectuer aucune modification de configuration

DELLSONiC# show version | grep Soft
Software Version  : 4.0.5-Enterprise_Base

DELLSONiC# configure
DELLSONiC(config)# interface-naming standard 
% Error: Client is not authorized to perform this operation
DELLSONiC(config)# hostname test
% Error: Client is not authorized to perform this operation
DELLSONiC(config)# exit
DELLSONiC# clear logging 
DELLSONiC# show logging count

DELLSONiC# show users
oper     ttyS0        2023-08-02 21:03

Ce comportement a été modifié dans la version 4.1, où un utilisateur doté du rôle d’opérateur se voit refuser l’accès au mode de configuration.

DELLSONiC# show version | grep Soft
Software Version  : 4.1.0-Enterprise_Base

DELLSONiC# configure
         ^
% Error: Invalid input detected at "^" marker.

DELLSONiC# show users 
oper ttyS0 2023-08-02 22:10

Connectez-vous avec admin1, qui est le rôle d’administrateur.

Remarque : Lors de la connexion en tant qu’utilisateur administrateur, nous sommes placés dans le shell Linux. L’invite est admin@sonic :~$. Nous devons utiliser la commande sonic-cli pour accéder à l’interface de ligne de commande de Dell Management Framework.

Exemple de sortie

Debian GNU/Linux 10 DELLSONiC ttyS0

DELLSONiC login: admin1
Password: 
admin1@DELLSONiC:~$ sonic-cli
DELLSONiC# show version | grep Soft
Software Version  : 4.0.5-Enterprise_Base

DELLSONiC# show audit-log
Aug 02 21:06:01.052692+00:00 2023 DELLSONiC INFO mgmt-framework#clish[146]: User "admin1" command "startup" status - success
Aug 02 21:05:53.366544+00:00 2023 DELLSONiC INFO login[27960]: pam_unix(login:session): session opened for user admin1 by LOGIN(uid=0)
Aug 02 21:05:46.787657+00:00 2023 DELLSONiC INFO systemd[1]: Stopped Serial Getty on ttyS0.
Aug 02 21:05:46.203662+00:00 2023 DELLSONiC INFO login[4203]: pam_unix(login:session): session closed for user oper
Aug 02 21:05:45.855977+00:00 2023 DELLSONiC INFO mgmt-framework#clish[134]: User "oper" command "exit" status - success
Aug 02 21:05:09.966551+00:00 2023 DELLSONiC INFO mgmt-framework#clish[134]: User "oper" command "show users" status - success
Aug 02 21:04:52.730615+00:00 2023 DELLSONiC INFO mgmt-framework#clish[134]: User "oper" command "show audit-log" status - failure
Aug 02 21:04:46.843617+00:00 2023 DELLSONiC INFO mgmt-framework#clish[134]: User "oper" command "show logging count" status - success
Aug 02 21:04:43.031486+00:00 2023 DELLSONiC INFO mgmt-framework#clish[134]: User "oper" command "clear logging" status - success
Aug 02 21:04:39.074016+00:00 2023 DELLSONiC INFO mgmt-framework#clish[134]: User "oper" command "exit" status - success
Aug 02 21:04:26.504755+00:00 2023 DELLSONiC INFO mgmt-framework#clish[134]: User "oper" command "hostname DeLLSoNiC" status - failure
Aug 02 21:04:11.674915+00:00 2023 DELLSONiC INFO mgmt-framework#clish[134]: User "oper" command "interface-naming standard" status - failure

Connectez-vous avec des informations d’identification incorrectes :

Connectons-nous maintenant avec des informations d’identification incorrectes pour l’utilisateur admin1 qui a le rôle d’administrateur.

Exemple de sortie

DELLSONiC login: admin1
Password:                            ==========>Wrong password is given

Login incorrect
DELLSONiC login: admin1
Password: 
Last login: Wed Aug  2 21:05:53 UTC 2023 on ttyS0
Linux DELLSONiC 4.19.0-9-2-amd64 #1 SMP Debian 4.19.118-2+deb10u1 (2020-06-07) x86_64
You are on
  ____   ___  _   _ _  ____
/ ___| / _ \| \ | (_)/ ___|
\___ \| | | |  \| | | |
  ___) | |_| | |\  | | |___
|____/ \___/|_| \_|_|\____|

-- Software for Open Networking in the Cloud --

Unauthorized access and/or use are prohibited.
All access and/or use are subject to monitoring.

Help:    http://azure.github.io/SONiC/
**Note the login failure for admin1
admin1@DELLSONiC:~$ sonic-cli

DELLSONiC# show audit-log
Aug 02 21:07:28.896480+00:00 2023 DELLSONiC INFO mgmt-framework#clish[155]: User "admin1" command "startup" status - success
Aug 02 21:07:20.219496+00:00 2023 DELLSONiC INFO login[7169]: pam_unix(login:session): session opened for user admin1 by LOGIN(uid=0)
Aug 02 21:07:12.635575+00:00 2023 DELLSONiC NOTICE login[7169]: FAILED LOGIN (1) on '/dev/ttyS0' FOR 'admin1', Authentication failure
Aug 02 21:07:08.763918+00:00 2023 DELLSONiC NOTICE login[7169]: pam_unix(login:auth): authentication failure; logname=LOGIN uid=0 euid=0 tty=/dev/ttyS0 ruser= rhost=  user=admin1

Informations supplémentaires

Voir cette vidéo :

Contrôle d’accès basé sur les rôles (RBAC) SONiC

Durée : 00:03:27 (hh:mm:ss)
Sur ce lecteur vidéo, les paramètres de langue des sous-titres (lorsqu’ils sont disponibles) peuvent être configurés à l’aide de l’icône de sous-titres.

Vous pouvez également visionner cette vidéo sur YouTube.

Produits concernés

Enterprise SONiC Distribution, PowerSwitch E3200-ON Series, Dell EMC Networking N3200-ON, PowerSwitch S5212F-ON, PowerSwitch S5224F-ON, PowerSwitch S5232F-ON, PowerSwitch S5248F-ON, PowerSwitch S5296F-ON, PowerSwitch Z9100-ON, PowerSwitch Z9264F-ON , PowerSwitch Z9332F-ON, PowerSwitch Z9432F-ON ...

Numéro d’article: 000216535

Type d’article: How To

Dernière modification: 05 Jan 2026

Version: 9

Vérifiez si votre appareil est couvert par les services de support.

Contrôle d’accès basé sur les rôles d’utilisateur Dell Networking SONiC

Résumé: Cet article décrit le contrôle d’accès basé sur les rôles dans Dell Networking SONiC.

Instructions

Informations supplémentaires

Produits concernés

Instructions

Qu’est-ce que le contrôle d’accès basé sur les rôles ?

Rôles d’utilisateur disponibles dans Dell Networking SONiC

Syntaxe de configuration :

Exemple

Connectez-vous avec oper, qui est le rôle d’opérateur.

Connectez-vous avec admin1, qui est le rôle d’administrateur.

Connectez-vous avec des informations d’identification incorrectes :

Informations supplémentaires

Contrôle d’accès basé sur les rôles (RBAC) SONiC

Produits concernés

Propriétés de l’article

Trouvez des réponses à vos questions auprès d’autres utilisateurs Dell

Services de support

Propriétés de l’article

Trouvez des réponses à vos questions auprès d’autres utilisateurs Dell

Services de support

Contrôle d’accès basé sur les rôles d’utilisateur Dell Networking SONiC

Résumé: Cet article décrit le contrôle d’accès basé sur les rôles dans Dell Networking SONiC.

Article détaillé

Instructions

Informations supplémentaires

Produits concernés

Instructions

Qu’est-ce que le contrôle d’accès basé sur les rôles ?

Rôles d’utilisateur disponibles dans Dell Networking SONiC

Syntaxe de configuration :

Exemple

Connectez-vous avec oper, qui est le rôle d’opérateur.

Connectez-vous avec admin1, qui est le rôle d’administrateur.

Connectez-vous avec des informations d’identification incorrectes :

Informations supplémentaires

Contrôle d’accès basé sur les rôles (RBAC) SONiC

Produits concernés

Propriétés de l’article

Trouvez des réponses à vos questions auprès d’autres utilisateurs Dell

Services de support

Propriétés de l’article

Trouvez des réponses à vos questions auprès d’autres utilisateurs Dell

Services de support