Controle de acesso baseado em função do usuário do Dell Networking SONiC

Resumo: Este artigo explica sobre o controle de acesso baseado em função no Dell Networking SONiC.

Este artigo aplica-se a Este artigo não se aplica a Este artigo não está vinculado a nenhum produto específico. Nem todas as versões do produto estão identificadas neste artigo.
Confira outros recursos

Instruções

O que é controle de acesso baseado em função?

O controle de acesso baseado em função (RBAC) fornece controle de acesso e autorização. Os usuários recebem permissão com base em funções definidas. O administrador pode criar funções de usuário baseadas em funções de trabalho para permitir aos usuários acesso apropriado ao sistema.

O RBAC impõe limitações às permissões de cada função para permitir que você particione tarefas.
Uma função de usuário autentica e autoriza um usuário no login e coloca o usuário no modo EXEC.
Cada função de usuário atribui permissões que determinam os comandos que um usuário pode inserir e as ações que um usuário pode executar. O RBAC fornece uma maneira eficiente de administrar os direitos do usuário.



Funções de usuário disponíveis no Dell Networking SONiC

Funções Permissão
Admin O usuário administrador tem acesso total de leitura/gravação ao sistema. Isso significa que ele tem acesso total a todos os comandos show, shell do Linux e configuração. 
Operador O operador tem acesso de leitura limitado ao sistema. Isso significa que ele tem acesso a alguns comandos show, mas não pode executar nenhuma configuração no switch.
 
Nota: No Dell SONiC 4.1, duas novas funções de usuário são introduzidas e o mesmo usuário pode ter várias funções.
 
Funções Permissão
Secadmin O usuário secadmin tem acesso a todos os comandos relacionados à segurança no sistema.
Netadmin O usuário netadmin tem acesso aos recursos de configuração que gerenciam o tráfego que flui pelo switch.



Sintaxe de configuração:

Configuração Explicação
admin@DELLSONiC:~$ sonic-cli Insira a CLI do Dell SONiC
DELLSONiC# configurar terminal Entra no modo de configuração.
DELLSONiC(config)# username <username> password <password> role <admin/operator/secadmin/netadmin> Configure um nome de usuário, senha e função. 


Para verificar a função do usuário configurada, use o comando show users configured. Esse comando mostra os usuários remotos e configurados localmente que fizeram log-in no switch. O switch não armazenará a senha dos usuários remotos.
 
Exemplo de resultado 
DELLSONiC # show users configured
----------------------------------------------------------------------
User                              Role(s)
----------------------------------------------------------------------
admin1                            admin
oper                              operator

No Dell SONiC 4.1, podemos configurar várias funções para um único usuário. Veja abaixo um exemplo de como configurar várias funções para um único usuário: 
DELLSONiC (config)# username testuser password testuser role operator,netadmin,secadmin
DELLSONiC(config)# exit

DELLSONiC # show users configured
----------------------------------------------------------------------
User                              Role(s)
----------------------------------------------------------------------
testuser                          netadmin,operator,secadmin


 

Exemplo

Para explicar as funções de usuário, estamos criando dois usuários com funções diferentes:

  • O usuário oper recebe uma função de operador
  • O usuário admin1 recebe uma função de administrador

Exemplo de configuração 
admin@DELLSONiC:~$ sonic-cli
DELLSONiC# configure
DELLSONiC(config)# username oper password oper role operator
DELLSONiC(config)# username admin1 password admin1 role admin
 


Faça log-in com oper, que é a função de operador.

Nota: Ao fazer log-in como operador, secadmin ou usuário netadmin, somos colocados na CLI do Dell Management Framework.

Vamos fazer log-in no switch como usuário operacional, que tem a função de operador. Podemos usar " ? " para ver os comandos suportados em uma função de usuário em um modo específico.

Exemplo de resultado 
sonic login: oper
Password:
Linux sonic 5.10.0-8-2-amd64 #1 SMP Debian 5.10.46-5 (2021-09-23) x86_64
You are on
  ____   ___  _   _ _  ____
/ ___| / _ \| \ | (_)/ ___|
\___ \| | | |  \| | | |
  ___) | |_| | |\  | | |___
|____/ \___/|_| \_|_|\____|

-- Software for Open Networking in the Cloud --

Unauthorized access and/or use are prohibited.
All access and/or use are subject to monitoring.

Help:    http://azure.github.io/SONiC/

sonic# ?
  copy         Perform file operations
  delete       Delete the file from local filesystem
  dir          Show folder contents
  exit         Exit from the CLI
  ls           Show folder contents
  ping         Send ICMP ECHO_REQUEST to network hosts
  ping6        Send ICMPv6 ECHO_REQUEST to network hosts
  show         Display running system information
  terminal     Set terminal settings
  traceroute   Print the route packets take to the host
  traceroute6  Print the route packets take to the IPv6 host
O usuário oper tem uma função de operador. O operador só tem acesso de leitura ao sistema; Portanto, a operação do usuário não pode fazer nenhuma configuração. Além disso, o operador não pode executar todos os comandos show como um usuário administrador.

 
Nota: No Dell Networking SONiC 4.0.5 e versões anteriores, um usuário com a função de operador podia entrar no modo de configuração. Mas qualquer comando executado no modo de configuração é negado.

Exemplo de resultado

O exemplo de resultado abaixo mostra que o modo de configuração é acessível para um usuário com função de operador na versão 4.0.5. No entanto, o usuário não pode fazer nenhuma alteração de configuração 
DELLSONiC# show version | grep Soft
Software Version  : 4.0.5-Enterprise_Base

DELLSONiC# configure
DELLSONiC(config)# interface-naming standard 
% Error: Client is not authorized to perform this operation
DELLSONiC(config)# hostname test
% Error: Client is not authorized to perform this operation
DELLSONiC(config)# exit
DELLSONiC# clear logging 
DELLSONiC# show logging count

DELLSONiC# show users
oper     ttyS0        2023-08-02 21:03

 

Esse comportamento é modificado na versão 4.1, em que um usuário com função de operador é impedido de entrar no modo de configuração.

DELLSONiC# show version | grep Soft
Software Version  : 4.1.0-Enterprise_Base

DELLSONiC# configure
         ^
% Error: Invalid input detected at "^" marker.

DELLSONiC# show users 
oper ttyS0 2023-08-02 22:10



Faça log-in com admin1, que é a função de administrador.

Nota: Ao fazer log-in como usuário administrador, somos colocados no shell do Linux. O prompt é admin@sonic:~$. Precisamos usar o comando sonic-cli para acessar a CLI do Dell Management Framework.

Exemplo de resultado 
Debian GNU/Linux 10 DELLSONiC ttyS0

DELLSONiC login: admin1
Password: 
admin1@DELLSONiC:~$ sonic-cli
DELLSONiC# show version | grep Soft
Software Version  : 4.0.5-Enterprise_Base

DELLSONiC# show audit-log
Aug 02 21:06:01.052692+00:00 2023 DELLSONiC INFO mgmt-framework#clish[146]: User "admin1" command "startup" status - success
Aug 02 21:05:53.366544+00:00 2023 DELLSONiC INFO login[27960]: pam_unix(login:session): session opened for user admin1 by LOGIN(uid=0)
Aug 02 21:05:46.787657+00:00 2023 DELLSONiC INFO systemd[1]: Stopped Serial Getty on ttyS0.
Aug 02 21:05:46.203662+00:00 2023 DELLSONiC INFO login[4203]: pam_unix(login:session): session closed for user oper
Aug 02 21:05:45.855977+00:00 2023 DELLSONiC INFO mgmt-framework#clish[134]: User "oper" command "exit" status - success
Aug 02 21:05:09.966551+00:00 2023 DELLSONiC INFO mgmt-framework#clish[134]: User "oper" command "show users" status - success
Aug 02 21:04:52.730615+00:00 2023 DELLSONiC INFO mgmt-framework#clish[134]: User "oper" command "show audit-log" status - failure
Aug 02 21:04:46.843617+00:00 2023 DELLSONiC INFO mgmt-framework#clish[134]: User "oper" command "show logging count" status - success
Aug 02 21:04:43.031486+00:00 2023 DELLSONiC INFO mgmt-framework#clish[134]: User "oper" command "clear logging" status - success
Aug 02 21:04:39.074016+00:00 2023 DELLSONiC INFO mgmt-framework#clish[134]: User "oper" command "exit" status - success
Aug 02 21:04:26.504755+00:00 2023 DELLSONiC INFO mgmt-framework#clish[134]: User "oper" command "hostname DeLLSoNiC" status - failure
Aug 02 21:04:11.674915+00:00 2023 DELLSONiC INFO mgmt-framework#clish[134]: User "oper" command "interface-naming standard" status - failure



Faça log-in com as credenciais erradas:

Agora, vamos fazer log-in com as credenciais erradas para o usuário admin1 que tem a função de administrador.

Exemplo de resultado 
DELLSONiC login: admin1
Password:                            ==========>Wrong password is given

Login incorrect
DELLSONiC login: admin1
Password: 
Last login: Wed Aug  2 21:05:53 UTC 2023 on ttyS0
Linux DELLSONiC 4.19.0-9-2-amd64 #1 SMP Debian 4.19.118-2+deb10u1 (2020-06-07) x86_64
You are on
  ____   ___  _   _ _  ____
/ ___| / _ \| \ | (_)/ ___|
\___ \| | | |  \| | | |
  ___) | |_| | |\  | | |___
|____/ \___/|_| \_|_|\____|

-- Software for Open Networking in the Cloud --

Unauthorized access and/or use are prohibited.
All access and/or use are subject to monitoring.

Help:    http://azure.github.io/SONiC/
**Note the login failure for admin1
admin1@DELLSONiC:~$ sonic-cli

DELLSONiC# show audit-log
Aug 02 21:07:28.896480+00:00 2023 DELLSONiC INFO mgmt-framework#clish[155]: User "admin1" command "startup" status - success
Aug 02 21:07:20.219496+00:00 2023 DELLSONiC INFO login[7169]: pam_unix(login:session): session opened for user admin1 by LOGIN(uid=0)
Aug 02 21:07:12.635575+00:00 2023 DELLSONiC NOTICE login[7169]: FAILED LOGIN (1) on '/dev/ttyS0' FOR 'admin1', Authentication failure
Aug 02 21:07:08.763918+00:00 2023 DELLSONiC NOTICE login[7169]: pam_unix(login:auth): authentication failure; logname=LOGIN uid=0 euid=0 tty=/dev/ttyS0 ruser= rhost=  user=admin1

Mais informações

Consulte este vídeo:

Controle de acesso baseado em função (RBAC) do SONiC

Duração: 00:03:27 (hh:mm:ss)
Quando disponíveis, as configurações de idioma de legendas podem ser escolhidas usando o ícone CC neste player de vídeo.

Você também pode assistir a este vídeo no YouTube.

 

Produtos afetados

Enterprise SONiC Distribution, PowerSwitch E3200-ON Series, Dell EMC Networking N3200-ON, PowerSwitch S5212F-ON, PowerSwitch S5224F-ON, PowerSwitch S5232F-ON, PowerSwitch S5248F-ON, PowerSwitch S5296F-ON, PowerSwitch Z9100-ON, PowerSwitch Z9264F-ON , PowerSwitch Z9332F-ON, PowerSwitch Z9432F-ON ...
Propriedades do artigo
Número do artigo: 000216535
Tipo de artigo: How To
Último modificado: 05 jan. 2026
Versão:  9
Encontre as respostas de outros usuários da Dell para suas perguntas.
Serviços de suporte
Verifique se o dispositivo está coberto pelos serviços de suporte.