Dell Networking SONiC 사용자 역할 기반 액세스 제어

요약: 이 문서에서는 Dell Networking SONiC의 역할 기반 액세스 제어에 대해 설명합니다.

이 문서는 다음에 적용됩니다. 이 문서는 다음에 적용되지 않습니다. 이 문서는 특정 제품과 관련이 없습니다. 모든 제품 버전이 이 문서에 나와 있는 것은 아닙니다.
기타 리소스 확인

지침

역할 기반 액세스 제어란 무엇입니까?

RBAC(Role-Based Access Control)는 액세스 및 권한 부여를 제어합니다. 사용자에게는 정의된 역할에 따라 권한이 부여됩니다. 관리자는 사용자에게 적절한 시스템 액세스를 허용하기 위해 직무에 따라 사용자 역할을 생성할 수 있습니다.

RBAC는 작업을 분할할 수 있도록 각 역할의 권한에 제한을 둡니다.
사용자 역할은 로그인 시 사용자를 인증하고 권한을 부여하며 사용자를 EXEC 모드로 전환합니다.
각 사용자 역할은 사용자가 입력할 수 있는 명령과 사용자가 수행할 수 있는 작업을 결정하는 권한을 할당합니다. RBAC는 사용자 권한을 효율적으로 관리할 수 있는 방법을 제공합니다.



Dell Networking SONiC에서 사용 가능한 사용자 역할

역할 사용 권한
Admin Admin 사용자는 시스템에 대한 전체 읽기/쓰기 액세스 권한을 갖습니다. 즉, 모든 show 명령, Linux 셸 및 구성에 대한 전체 액세스 권한이 있습니다. 
연산자 운영자는 시스템에 대한 제한된 읽기 액세스만 갖습니다. 즉, 일부 show 명령에 액세스할 수 있지만 스위치에서 컨피그레이션을 수행할 수 없습니다.
 
참고: Dell SONiC 4.1부터 두 가지 새로운 사용자 역할이 도입되었으며 한 사용자가 여러 역할을 가질 수 있습니다.
 
역할 사용 권한
섹어드민 secadmin 사용자는 시스템의 모든 보안 관련 명령에 액세스할 수 있습니다.
넷어드민 netadmin 사용자는 스위치를 통과하는 트래픽을 관리하는 구성 기능에 액세스할 수 있습니다.



구성 구문:

구성 설명
admin@DELLSONiC:~$ 소닉 CLI Dell SONiC CLI 소개
DELLSONiC# 터미널 구성 구성 모드로 들어갑니다.
DELLSONiC(config)# username <username> password <password role><admin/operator/secadmin/netadmin> 사용자 이름, 암호 및 역할을 구성합니다. 


구성된 사용자의 역할을 확인하려면 show users configured 명령을 사용합니다. 이 명령은 스위치에 로그인한 로컬로 구성된 사용자와 원격 사용자를 표시합니다. 스위치는 원격 사용자 암호를 저장하지 않습니다.
 
샘플 출력 
DELLSONiC # show users configured
----------------------------------------------------------------------
User                              Role(s)
----------------------------------------------------------------------
admin1                            admin
oper                              operator

Dell SONiC 4.1부터는 한 명의 사용자에게 여러 역할을 구성할 수 있습니다. 다음은 단일 사용자에 대해 여러 역할을 구성하는 방법의 예입니다. 
DELLSONiC (config)# username testuser password testuser role operator,netadmin,secadmin
DELLSONiC(config)# exit

DELLSONiC # show users configured
----------------------------------------------------------------------
User                              Role(s)
----------------------------------------------------------------------
testuser                          netadmin,operator,secadmin


 

예제

사용자 역할을 설명하기 위해 서로 다른 역할을 가진 두 명의 사용자를 생성합니다.

  • User oper 에 운영자 역할이 할당됨
  • 사용자 admin1에 관리자 역할이 할당됨

샘플 구성 
admin@DELLSONiC:~$ sonic-cli
DELLSONiC# configure
DELLSONiC(config)# username oper password oper role operator
DELLSONiC(config)# username admin1 password admin1 role admin
 


운영자 역할인 oper로 로그인합니다.

참고: operator, secadmin 또는 netadmin 사용자로 로그인하면 Dell Management Framework CLI에 배치됩니다.

운영자 역할을 가진 사용자 oper로 스위치에 로그인해 보겠습니다. 우리는 사용할 수 있습니다 " ? "를 클릭하여 특정 모드의 사용자 역할에서 지원되는 명령을 확인합니다.

샘플 출력 
sonic login: oper
Password:
Linux sonic 5.10.0-8-2-amd64 #1 SMP Debian 5.10.46-5 (2021-09-23) x86_64
You are on
  ____   ___  _   _ _  ____
/ ___| / _ \| \ | (_)/ ___|
\___ \| | | |  \| | | |
  ___) | |_| | |\  | | |___
|____/ \___/|_| \_|_|\____|

-- Software for Open Networking in the Cloud --

Unauthorized access and/or use are prohibited.
All access and/or use are subject to monitoring.

Help:    http://azure.github.io/SONiC/

sonic# ?
  copy         Perform file operations
  delete       Delete the file from local filesystem
  dir          Show folder contents
  exit         Exit from the CLI
  ls           Show folder contents
  ping         Send ICMP ECHO_REQUEST to network hosts
  ping6        Send ICMPv6 ECHO_REQUEST to network hosts
  show         Display running system information
  terminal     Set terminal settings
  traceroute   Print the route packets take to the host
  traceroute6  Print the route packets take to the IPv6 host
User oper 에는 운영자 역할이 있습니다. 운영자는 시스템에 대한 읽기 권한만 갖습니다. 따라서 사용자 oper 는 어떤 구성도 수행할 수 없습니다. 또한 운영자는 관리 사용자처럼 모든 show 명령을 실행할 수 없습니다.

 
참고: Dell Networking SONiC 4.0.5 이하 버전에서는 운영자 역할이 있는 사용자가 구성 모드로 들어갈 수 있었습니다. 그러나 구성 모드에서 수행되는 모든 명령은 거부됩니다.

샘플 출력

아래 샘플 출력은 4.0.5에서 운영자 역할을 가진 사용자가 구성 모드에 액세스할 수 있음을 보여줍니다. 그러나 사용자는 구성 변경을 수행할 수 없습니다 
DELLSONiC# show version | grep Soft
Software Version  : 4.0.5-Enterprise_Base

DELLSONiC# configure
DELLSONiC(config)# interface-naming standard 
% Error: Client is not authorized to perform this operation
DELLSONiC(config)# hostname test
% Error: Client is not authorized to perform this operation
DELLSONiC(config)# exit
DELLSONiC# clear logging 
DELLSONiC# show logging count

DELLSONiC# show users
oper     ttyS0        2023-08-02 21:03

 

이 동작은 4.1에서 수정되었으며, 운영자 역할 사용자는 구성 모드로 들어갈 수 없습니다.

DELLSONiC# show version | grep Soft
Software Version  : 4.1.0-Enterprise_Base

DELLSONiC# configure
         ^
% Error: Invalid input detected at "^" marker.

DELLSONiC# show users 
oper ttyS0 2023-08-02 22:10



관리자 역할에 해당하는 admin1을 사용하여 로그인합니다.

참고: admin 사용자로 로그인하면 Linux 셸에 배치됩니다. 프롬프트는 admin@sonic:~$입니다. Dell Management Framework CLI에 액세스하려면 sonic-cli 명령을 사용해야 합니다.

샘플 출력 
Debian GNU/Linux 10 DELLSONiC ttyS0

DELLSONiC login: admin1
Password: 
admin1@DELLSONiC:~$ sonic-cli
DELLSONiC# show version | grep Soft
Software Version  : 4.0.5-Enterprise_Base

DELLSONiC# show audit-log
Aug 02 21:06:01.052692+00:00 2023 DELLSONiC INFO mgmt-framework#clish[146]: User "admin1" command "startup" status - success
Aug 02 21:05:53.366544+00:00 2023 DELLSONiC INFO login[27960]: pam_unix(login:session): session opened for user admin1 by LOGIN(uid=0)
Aug 02 21:05:46.787657+00:00 2023 DELLSONiC INFO systemd[1]: Stopped Serial Getty on ttyS0.
Aug 02 21:05:46.203662+00:00 2023 DELLSONiC INFO login[4203]: pam_unix(login:session): session closed for user oper
Aug 02 21:05:45.855977+00:00 2023 DELLSONiC INFO mgmt-framework#clish[134]: User "oper" command "exit" status - success
Aug 02 21:05:09.966551+00:00 2023 DELLSONiC INFO mgmt-framework#clish[134]: User "oper" command "show users" status - success
Aug 02 21:04:52.730615+00:00 2023 DELLSONiC INFO mgmt-framework#clish[134]: User "oper" command "show audit-log" status - failure
Aug 02 21:04:46.843617+00:00 2023 DELLSONiC INFO mgmt-framework#clish[134]: User "oper" command "show logging count" status - success
Aug 02 21:04:43.031486+00:00 2023 DELLSONiC INFO mgmt-framework#clish[134]: User "oper" command "clear logging" status - success
Aug 02 21:04:39.074016+00:00 2023 DELLSONiC INFO mgmt-framework#clish[134]: User "oper" command "exit" status - success
Aug 02 21:04:26.504755+00:00 2023 DELLSONiC INFO mgmt-framework#clish[134]: User "oper" command "hostname DeLLSoNiC" status - failure
Aug 02 21:04:11.674915+00:00 2023 DELLSONiC INFO mgmt-framework#clish[134]: User "oper" command "interface-naming standard" status - failure



잘못된 자격 증명으로 로그인합니다.

이제 관리자 역할을 가진 admin1 사용자에 대해 잘못된 자격 증명으로 로그인해 보겠습니다.

샘플 출력 
DELLSONiC login: admin1
Password:                            ==========>Wrong password is given

Login incorrect
DELLSONiC login: admin1
Password: 
Last login: Wed Aug  2 21:05:53 UTC 2023 on ttyS0
Linux DELLSONiC 4.19.0-9-2-amd64 #1 SMP Debian 4.19.118-2+deb10u1 (2020-06-07) x86_64
You are on
  ____   ___  _   _ _  ____
/ ___| / _ \| \ | (_)/ ___|
\___ \| | | |  \| | | |
  ___) | |_| | |\  | | |___
|____/ \___/|_| \_|_|\____|

-- Software for Open Networking in the Cloud --

Unauthorized access and/or use are prohibited.
All access and/or use are subject to monitoring.

Help:    http://azure.github.io/SONiC/
**Note the login failure for admin1
admin1@DELLSONiC:~$ sonic-cli

DELLSONiC# show audit-log
Aug 02 21:07:28.896480+00:00 2023 DELLSONiC INFO mgmt-framework#clish[155]: User "admin1" command "startup" status - success
Aug 02 21:07:20.219496+00:00 2023 DELLSONiC INFO login[7169]: pam_unix(login:session): session opened for user admin1 by LOGIN(uid=0)
Aug 02 21:07:12.635575+00:00 2023 DELLSONiC NOTICE login[7169]: FAILED LOGIN (1) on '/dev/ttyS0' FOR 'admin1', Authentication failure
Aug 02 21:07:08.763918+00:00 2023 DELLSONiC NOTICE login[7169]: pam_unix(login:auth): authentication failure; logname=LOGIN uid=0 euid=0 tty=/dev/ttyS0 ruser= rhost=  user=admin1

추가 정보

이 비디오를 참조하십시오.

SONiC RBAC(Role-Based Access Control)

시간: 00:03:27 (hh:mm:ss)
사용 가능한 경우 이 비디오 플레이어의 CC 아이콘을 사용하여 선택 자막(자막) 언어 설정을 선택할 수 있습니다.

YouTube에서도 이 비디오를 볼 수 있습니다.

 

해당 제품

Enterprise SONiC Distribution, PowerSwitch E3200-ON Series, Dell EMC Networking N3200-ON, PowerSwitch S5212F-ON, PowerSwitch S5224F-ON, PowerSwitch S5232F-ON, PowerSwitch S5248F-ON, PowerSwitch S5296F-ON, PowerSwitch Z9100-ON, PowerSwitch Z9264F-ON , PowerSwitch Z9332F-ON, PowerSwitch Z9432F-ON ...
문서 속성
문서 번호: 000216535
문서 유형: How To
마지막 수정 시간: 05 1월 2026
버전:  9
다른 Dell 사용자에게 질문에 대한 답변 찾기
지원 서비스
디바이스에 지원 서비스가 적용되는지 확인하십시오.