Controllo degli accessi basato sui ruoli degli utenti Dell Networking SONiC

Riepilogo: Questo articolo illustra il controllo degli accessi basato sui ruoli in Dell Networking SONiC.

Questo articolo si applica a Questo articolo non si applica a Questo articolo non è legato a un prodotto specifico. Non tutte le versioni del prodotto sono identificate in questo articolo.
Scopri le altre risorse

Istruzioni

Che cos'è il controllo degli accessi basato sui ruoli?

Il controllo degli accessi basato sui ruoli (RBAC) fornisce il controllo dell'accesso e dell'autorizzazione. Agli utenti viene concessa l'autorizzazione in base ai ruoli definiti. L'amministratore può creare ruoli utente basati sulle funzioni aziendali per consentire agli utenti l'accesso appropriato al sistema.

RBAC pone limitazioni alle autorizzazioni di ogni ruolo per consentire la partizione delle attività.
Un ruolo utente autentica e autorizza un utente al momento dell'accesso e lo posiziona in modalità EXEC.
Ogni ruolo utente assegna autorizzazioni che determinano i comandi che un utente può inserire e le azioni che un utente può eseguire. RBAC offre un modo efficiente per amministrare i diritti utente.



Ruoli utente disponibili in Dell Networking SONiC

Roles Autorizzazione
Admin L'utente amministratore dispone dell'accesso completo in lettura e scrittura al sistema. Ciò significa che ha accesso completo a tutti i comandi show, alla shell Linux e alla configurazione. 
Operatore L'operatore dispone solo di un accesso limitato in lettura al sistema. Ciò significa che ha accesso ad alcuni comandi show, ma non può eseguire alcuna configurazione nello switch.
 
NOTA: Da Dell SONiC 4.1 sono stati introdotti due nuovi ruoli utente e lo stesso utente può avere più ruoli.
 
Roles Autorizzazione
Amministratore di sicurezza L'utente secadmin ha accesso a tutti i comandi relativi alla sicurezza nel sistema.
Netadmin L'utente netadmin ha accesso alle funzioni di configurazione che gestiscono il traffico che attraversa lo switch.



Sintassi di configurazione:

Configuration Spiegazione
admin@DELLSONiC:~$ sonic-cli Accedere alla CLI di Dell SONiC
Terminale di configurazione DELLSONiC# Accedere alla modalità di configurazione.
DELLSONiC(config)# nome <utente nome utente> password <password ruolo><admin/operator/secadmin/netadmin> Configurare un nome utente, una password e un ruolo. 


Per verificare il ruolo dell'utente configurato, utilizzare il comando show users configured. Questo comando mostra gli utenti configurati localmente e remoti che hanno effettuato l'accesso allo switch. Lo switch non memorizza la password degli utenti remoti.
 
Risultato di esempio 
DELLSONiC # show users configured
----------------------------------------------------------------------
User                              Role(s)
----------------------------------------------------------------------
admin1                            admin
oper                              operator

A partire da Dell SONiC 4.1, possiamo configurare più ruoli per un singolo utente. Di seguito è riportato un esempio di come configurare più ruoli per un singolo utente: 
DELLSONiC (config)# username testuser password testuser role operator,netadmin,secadmin
DELLSONiC(config)# exit

DELLSONiC # show users configured
----------------------------------------------------------------------
User                              Role(s)
----------------------------------------------------------------------
testuser                          netadmin,operator,secadmin


 

Esempio

Per spiegare i ruoli utente, stiamo creando due utenti con ruoli diversi:

  • All'utente viene assegnato un ruolo operatore
  • All'utente admin1 viene assegnato un ruolo di amministratore

Configurazione di esempio 
admin@DELLSONiC:~$ sonic-cli
DELLSONiC# configure
DELLSONiC(config)# username oper password oper role operator
DELLSONiC(config)# username admin1 password admin1 role admin
 


Accedere con oper che è il ruolo Operator.

NOTA: Quando si esegue l'accesso come utente operator, secadmin o netadmin, viene visualizzata la CLI di Dell Management Framework.

Accedere allo switch come user oper, con ruolo di operatore. Possiamo usare " ? " per visualizzare i comandi supportati in un ruolo utente in una modalità specifica.

Output di esempio 
sonic login: oper
Password:
Linux sonic 5.10.0-8-2-amd64 #1 SMP Debian 5.10.46-5 (2021-09-23) x86_64
You are on
  ____   ___  _   _ _  ____
/ ___| / _ \| \ | (_)/ ___|
\___ \| | | |  \| | | |
  ___) | |_| | |\  | | |___
|____/ \___/|_| \_|_|\____|

-- Software for Open Networking in the Cloud --

Unauthorized access and/or use are prohibited.
All access and/or use are subject to monitoring.

Help:    http://azure.github.io/SONiC/

sonic# ?
  copy         Perform file operations
  delete       Delete the file from local filesystem
  dir          Show folder contents
  exit         Exit from the CLI
  ls           Show folder contents
  ping         Send ICMP ECHO_REQUEST to network hosts
  ping6        Send ICMPv6 ECHO_REQUEST to network hosts
  show         Display running system information
  terminal     Set terminal settings
  traceroute   Print the route packets take to the host
  traceroute6  Print the route packets take to the IPv6 host
L'utente ha un ruolo di operatore. L'operatore ha accesso solo in lettura al sistema; Di conseguenza, l'utente OPER non può eseguire alcuna configurazione. Inoltre, l'operatore non può eseguire tutti i comandi show come un utente admin.

 
NOTA: Su Dell Networking SONiC 4.0.5 e versioni precedenti, un utente con ruolo Operatore poteva accedere alla modalità di configurazione. Tuttavia, qualsiasi comando eseguito in modalità di configurazione viene negato.

Risultato di esempio

Gli output di esempio riportati di seguito mostrano che la modalità di configurazione è accessibile per un utente con ruolo operatore nella versione 4.0.5. Tuttavia, l'utente non può apportare alcuna modifica alla configurazione. 
DELLSONiC# show version | grep Soft
Software Version  : 4.0.5-Enterprise_Base

DELLSONiC# configure
DELLSONiC(config)# interface-naming standard 
% Error: Client is not authorized to perform this operation
DELLSONiC(config)# hostname test
% Error: Client is not authorized to perform this operation
DELLSONiC(config)# exit
DELLSONiC# clear logging 
DELLSONiC# show logging count

DELLSONiC# show users
oper     ttyS0        2023-08-02 21:03

 

Questo comportamento è stato modificato nella versione 4.1, in cui a un utente con ruolo operatore è negato l'accesso alla modalità di configurazione.

DELLSONiC# show version | grep Soft
Software Version  : 4.1.0-Enterprise_Base

DELLSONiC# configure
         ^
% Error: Invalid input detected at "^" marker.

DELLSONiC# show users 
oper ttyS0 2023-08-02 22:10



Accedere con admin1, ovvero il ruolo di amministratore.

NOTA: Quando si esegue l'accesso come utente amministratore, viene visualizzata la shell di Linux. Il prompt è admin@sonic:~$. È necessario utilizzare il comando sonic-cli per accedere alla CLI di Dell Management Framework.

Risultato di esempio 
Debian GNU/Linux 10 DELLSONiC ttyS0

DELLSONiC login: admin1
Password: 
admin1@DELLSONiC:~$ sonic-cli
DELLSONiC# show version | grep Soft
Software Version  : 4.0.5-Enterprise_Base

DELLSONiC# show audit-log
Aug 02 21:06:01.052692+00:00 2023 DELLSONiC INFO mgmt-framework#clish[146]: User "admin1" command "startup" status - success
Aug 02 21:05:53.366544+00:00 2023 DELLSONiC INFO login[27960]: pam_unix(login:session): session opened for user admin1 by LOGIN(uid=0)
Aug 02 21:05:46.787657+00:00 2023 DELLSONiC INFO systemd[1]: Stopped Serial Getty on ttyS0.
Aug 02 21:05:46.203662+00:00 2023 DELLSONiC INFO login[4203]: pam_unix(login:session): session closed for user oper
Aug 02 21:05:45.855977+00:00 2023 DELLSONiC INFO mgmt-framework#clish[134]: User "oper" command "exit" status - success
Aug 02 21:05:09.966551+00:00 2023 DELLSONiC INFO mgmt-framework#clish[134]: User "oper" command "show users" status - success
Aug 02 21:04:52.730615+00:00 2023 DELLSONiC INFO mgmt-framework#clish[134]: User "oper" command "show audit-log" status - failure
Aug 02 21:04:46.843617+00:00 2023 DELLSONiC INFO mgmt-framework#clish[134]: User "oper" command "show logging count" status - success
Aug 02 21:04:43.031486+00:00 2023 DELLSONiC INFO mgmt-framework#clish[134]: User "oper" command "clear logging" status - success
Aug 02 21:04:39.074016+00:00 2023 DELLSONiC INFO mgmt-framework#clish[134]: User "oper" command "exit" status - success
Aug 02 21:04:26.504755+00:00 2023 DELLSONiC INFO mgmt-framework#clish[134]: User "oper" command "hostname DeLLSoNiC" status - failure
Aug 02 21:04:11.674915+00:00 2023 DELLSONiC INFO mgmt-framework#clish[134]: User "oper" command "interface-naming standard" status - failure



Effettuare l'accesso con le credenziali errate:

Eseguire ora l'accesso con le credenziali errate per l'utente admin1 con ruolo di amministratore.

Risultato di esempio 
DELLSONiC login: admin1
Password:                            ==========>Wrong password is given

Login incorrect
DELLSONiC login: admin1
Password: 
Last login: Wed Aug  2 21:05:53 UTC 2023 on ttyS0
Linux DELLSONiC 4.19.0-9-2-amd64 #1 SMP Debian 4.19.118-2+deb10u1 (2020-06-07) x86_64
You are on
  ____   ___  _   _ _  ____
/ ___| / _ \| \ | (_)/ ___|
\___ \| | | |  \| | | |
  ___) | |_| | |\  | | |___
|____/ \___/|_| \_|_|\____|

-- Software for Open Networking in the Cloud --

Unauthorized access and/or use are prohibited.
All access and/or use are subject to monitoring.

Help:    http://azure.github.io/SONiC/
**Note the login failure for admin1
admin1@DELLSONiC:~$ sonic-cli

DELLSONiC# show audit-log
Aug 02 21:07:28.896480+00:00 2023 DELLSONiC INFO mgmt-framework#clish[155]: User "admin1" command "startup" status - success
Aug 02 21:07:20.219496+00:00 2023 DELLSONiC INFO login[7169]: pam_unix(login:session): session opened for user admin1 by LOGIN(uid=0)
Aug 02 21:07:12.635575+00:00 2023 DELLSONiC NOTICE login[7169]: FAILED LOGIN (1) on '/dev/ttyS0' FOR 'admin1', Authentication failure
Aug 02 21:07:08.763918+00:00 2023 DELLSONiC NOTICE login[7169]: pam_unix(login:auth): authentication failure; logname=LOGIN uid=0 euid=0 tty=/dev/ttyS0 ruser= rhost=  user=admin1

Informazioni aggiuntive

Fare riferimento a questo video:

Controllo degli accessi basato su ruoli (RBAC) SONiC

Durata: 00:03:27 (hh:mm:ss)
Quando disponibile, è possibile scegliere le impostazioni della lingua dei sottotitoli (sottotitoli) utilizzando l'icona CC su questo lettore video.

È anche possibile visualizzare questo video su YouTube.

 

Prodotti interessati

Enterprise SONiC Distribution, PowerSwitch E3200-ON Series, Dell EMC Networking N3200-ON, PowerSwitch S5212F-ON, PowerSwitch S5224F-ON, PowerSwitch S5232F-ON, PowerSwitch S5248F-ON, PowerSwitch S5296F-ON, PowerSwitch Z9100-ON, PowerSwitch Z9264F-ON , PowerSwitch Z9332F-ON, PowerSwitch Z9432F-ON ...
Proprietà dell'articolo
Numero articolo: 000216535
Tipo di articolo: How To
Ultima modifica: 05 gen 2026
Versione:  9
Trova risposta alle tue domande dagli altri utenti Dell
Support Services
Verifica che il dispositivo sia coperto dai Servizi di supporto.