Управление доступом на основе ролей пользователей в Dell Networking SONiC

Сводка: В этой статье рассказывается об управлении доступом на основе ролей в Dell Networking SONiC.

Данная статья применяется к Данная статья не применяется к Эта статья не привязана к какому-либо конкретному продукту. В этой статье указаны не все версии продуктов.
Ознакомьтесь с другими ресурсами

Инструкции

Что такое контроль доступа на основе ролей?

Контроль доступа на основе ролей (RBAC) обеспечивает контроль доступа и авторизации. Пользователям предоставляются разрешения на основе определенных ролей. Администратор может создавать роли пользователей на основе должностных обязанностей, чтобы предоставить пользователям соответствующий доступ к системе.

RBAC накладывает ограничения на разрешения каждой роли, позволяя секционировать задачи.
Роль пользователя аутентифицирует и авторизует пользователя при входе в систему, а также переводит пользователя в режим EXEC.
Каждой роли пользователя назначаются разрешения, которые определяют, какие команды пользователь может вводить и какие действия может выполнять. RBAC обеспечивает эффективный способ администрирования прав пользователей.



Роли пользователей, доступные в Dell Networking SONiC

Roles Разрешение
Admin Пользователь с правами администратора имеет полный доступ к системе для чтения и записи. Это означает, что он имеет полный доступ ко всем командам show, оболочке Linux и конфигурации. 
Оператор Оператор имеет только ограниченный доступ на чтение к системе. Это означает, что у него есть доступ к некоторым командам show, но он не может выполнять конфигурацию в коммутаторе.
 
ПРИМЕЧАНИЕ. В Dell SONiC 4.1 представлены две новые роли пользователей, которые могут иметь несколько ролей.
 
Roles Разрешение
Секадмин Пользователь secadmin имеет доступ ко всем командам в системе, связанным с безопасностью.
Сетевой администратор Пользователь netadmin имеет доступ к функциям конфигурации, которые управляют трафиком, проходящим через коммутатор.



Синтаксис конфигурации:

Настройка Пояснение
admin@DELLSONiC:~$ Sonic-CLI Вход в интерфейс командной строки Dell SONiC
Настройка терминала DELLSONiC# Вход в режим конфигурирования.
DELLSONiC(config)# имя <пользователя, имя> пользователя, пароль <, роль> , пароль, admin </operator/secadmin/netadmin> Настройте имя пользователя, пароль и роль. 


Чтобы проверить настроенную роль пользователя, используйте команду show users configured. Эта команда показывает локально настроенных и удаленных пользователей, которые вошли в коммутатор. Коммутатор не хранит пароль удаленного пользователя.
 
Пример выходных данных 
DELLSONiC # show users configured
----------------------------------------------------------------------
User                              Role(s)
----------------------------------------------------------------------
admin1                            admin
oper                              operator

В Dell SONiC 4.1 можно настроить несколько ролей для одного пользователя. Ниже приведен пример настройки нескольких ролей для одного пользователя. 
DELLSONiC (config)# username testuser password testuser role operator,netadmin,secadmin
DELLSONiC(config)# exit

DELLSONiC # show users configured
----------------------------------------------------------------------
User                              Role(s)
----------------------------------------------------------------------
testuser                          netadmin,operator,secadmin


 

Пример

Чтобы объяснить роли пользователей, мы создадим двух пользователей с разными ролями:

  • Пользователю-оператору назначается роль оператора
  • Пользователю admin1 назначена роль admin

Пример конфигурации 
admin@DELLSONiC:~$ sonic-cli
DELLSONiC# configure
DELLSONiC(config)# username oper password oper role operator
DELLSONiC(config)# username admin1 password admin1 role admin
 


Войдите в систему с помощью oper, который является ролью оператора.

ПРИМЕЧАНИЕ. При входе в систему в качестве пользователя operator, secadmin или netadmin мы попадаем в интерфейс командной строки Dell Management Framework.

Давайте выполним вход в коммутатор в качестве пользователя oper с ролью оператора. Мы можем использовать " ? », чтобы просмотреть команды, поддерживаемые ролью пользователя в определенном режиме.

Пример выходных данных 
sonic login: oper
Password:
Linux sonic 5.10.0-8-2-amd64 #1 SMP Debian 5.10.46-5 (2021-09-23) x86_64
You are on
  ____   ___  _   _ _  ____
/ ___| / _ \| \ | (_)/ ___|
\___ \| | | |  \| | | |
  ___) | |_| | |\  | | |___
|____/ \___/|_| \_|_|\____|

-- Software for Open Networking in the Cloud --

Unauthorized access and/or use are prohibited.
All access and/or use are subject to monitoring.

Help:    http://azure.github.io/SONiC/

sonic# ?
  copy         Perform file operations
  delete       Delete the file from local filesystem
  dir          Show folder contents
  exit         Exit from the CLI
  ls           Show folder contents
  ping         Send ICMP ECHO_REQUEST to network hosts
  ping6        Send ICMPv6 ECHO_REQUEST to network hosts
  show         Display running system information
  terminal     Set terminal settings
  traceroute   Print the route packets take to the host
  traceroute6  Print the route packets take to the IPv6 host
Пользователь oper имеет роль оператора. Оператор имеет доступ к системе только для чтения; Таким образом , пользователь не может выполнять настройку. Кроме того, оператор не может выполнять все команды show от имени пользователя-администратора.

 
ПРИМЕЧАНИЕ. В Dell Networking SONiC 4.0.5 и более ранних версий пользователь с ролью оператора может перейти в режим конфигурации. Но любая команда, выполняемая в режиме конфигурации, отклоняется.

Пример выходных данных

В приведенном ниже примере выходных данных показано, что режим конфигурации доступен для пользователя с ролью оператора в версии 4.0.5. Однако пользователь не может вносить изменения в конфигурацию 
DELLSONiC# show version | grep Soft
Software Version  : 4.0.5-Enterprise_Base

DELLSONiC# configure
DELLSONiC(config)# interface-naming standard 
% Error: Client is not authorized to perform this operation
DELLSONiC(config)# hostname test
% Error: Client is not authorized to perform this operation
DELLSONiC(config)# exit
DELLSONiC# clear logging 
DELLSONiC# show logging count

DELLSONiC# show users
oper     ttyS0        2023-08-02 21:03

 

Это поведение изменено в версии 4.1, где пользователю с ролью оператора запрещено входить в режим настройки.

DELLSONiC# show version | grep Soft
Software Version  : 4.1.0-Enterprise_Base

DELLSONiC# configure
         ^
% Error: Invalid input detected at "^" marker.

DELLSONiC# show users 
oper ttyS0 2023-08-02 22:10



Выполните вход с правами администратора admin1.

ПРИМЕЧАНИЕ. При входе в систему в качестве пользователя admin мы помещаемся в оболочку Linux. Запрос admin@sonic:~$. Для доступа к интерфейсу командной строки Dell Management Framework необходимо использовать команду sonic-cli .

Пример выходных данных 
Debian GNU/Linux 10 DELLSONiC ttyS0

DELLSONiC login: admin1
Password: 
admin1@DELLSONiC:~$ sonic-cli
DELLSONiC# show version | grep Soft
Software Version  : 4.0.5-Enterprise_Base

DELLSONiC# show audit-log
Aug 02 21:06:01.052692+00:00 2023 DELLSONiC INFO mgmt-framework#clish[146]: User "admin1" command "startup" status - success
Aug 02 21:05:53.366544+00:00 2023 DELLSONiC INFO login[27960]: pam_unix(login:session): session opened for user admin1 by LOGIN(uid=0)
Aug 02 21:05:46.787657+00:00 2023 DELLSONiC INFO systemd[1]: Stopped Serial Getty on ttyS0.
Aug 02 21:05:46.203662+00:00 2023 DELLSONiC INFO login[4203]: pam_unix(login:session): session closed for user oper
Aug 02 21:05:45.855977+00:00 2023 DELLSONiC INFO mgmt-framework#clish[134]: User "oper" command "exit" status - success
Aug 02 21:05:09.966551+00:00 2023 DELLSONiC INFO mgmt-framework#clish[134]: User "oper" command "show users" status - success
Aug 02 21:04:52.730615+00:00 2023 DELLSONiC INFO mgmt-framework#clish[134]: User "oper" command "show audit-log" status - failure
Aug 02 21:04:46.843617+00:00 2023 DELLSONiC INFO mgmt-framework#clish[134]: User "oper" command "show logging count" status - success
Aug 02 21:04:43.031486+00:00 2023 DELLSONiC INFO mgmt-framework#clish[134]: User "oper" command "clear logging" status - success
Aug 02 21:04:39.074016+00:00 2023 DELLSONiC INFO mgmt-framework#clish[134]: User "oper" command "exit" status - success
Aug 02 21:04:26.504755+00:00 2023 DELLSONiC INFO mgmt-framework#clish[134]: User "oper" command "hostname DeLLSoNiC" status - failure
Aug 02 21:04:11.674915+00:00 2023 DELLSONiC INFO mgmt-framework#clish[134]: User "oper" command "interface-naming standard" status - failure



Войдите в систему с неправильными учетными данными:

Теперь выполним вход с неверными учетными данными для пользователя admin1 с ролью Administrator.

Пример выходных данных 
DELLSONiC login: admin1
Password:                            ==========>Wrong password is given

Login incorrect
DELLSONiC login: admin1
Password: 
Last login: Wed Aug  2 21:05:53 UTC 2023 on ttyS0
Linux DELLSONiC 4.19.0-9-2-amd64 #1 SMP Debian 4.19.118-2+deb10u1 (2020-06-07) x86_64
You are on
  ____   ___  _   _ _  ____
/ ___| / _ \| \ | (_)/ ___|
\___ \| | | |  \| | | |
  ___) | |_| | |\  | | |___
|____/ \___/|_| \_|_|\____|

-- Software for Open Networking in the Cloud --

Unauthorized access and/or use are prohibited.
All access and/or use are subject to monitoring.

Help:    http://azure.github.io/SONiC/
**Note the login failure for admin1
admin1@DELLSONiC:~$ sonic-cli

DELLSONiC# show audit-log
Aug 02 21:07:28.896480+00:00 2023 DELLSONiC INFO mgmt-framework#clish[155]: User "admin1" command "startup" status - success
Aug 02 21:07:20.219496+00:00 2023 DELLSONiC INFO login[7169]: pam_unix(login:session): session opened for user admin1 by LOGIN(uid=0)
Aug 02 21:07:12.635575+00:00 2023 DELLSONiC NOTICE login[7169]: FAILED LOGIN (1) on '/dev/ttyS0' FOR 'admin1', Authentication failure
Aug 02 21:07:08.763918+00:00 2023 DELLSONiC NOTICE login[7169]: pam_unix(login:auth): authentication failure; logname=LOGIN uid=0 euid=0 tty=/dev/ttyS0 ruser= rhost=  user=admin1

Дополнительная информация

См. видео:

Управление доступом на основе ролей (RBAC) для SONiC

Продолжительность: 00:03:27 (чч:мм:сс)При
наличии языковых настроек скрытых субтитров можно выбрать с помощью значка CC в этом видеопроигрывателе.

Это видео также можно просмотреть на YouTube.

 

Затронутые продукты

Enterprise SONiC Distribution, PowerSwitch E3200-ON Series, Dell EMC Networking N3200-ON, PowerSwitch S5212F-ON, PowerSwitch S5224F-ON, PowerSwitch S5232F-ON, PowerSwitch S5248F-ON, PowerSwitch S5296F-ON, PowerSwitch Z9100-ON, PowerSwitch Z9264F-ON , PowerSwitch Z9332F-ON, PowerSwitch Z9432F-ON ...
Свойства статьи
Номер статьи: 000216535
Тип статьи: How To
Последнее изменение: 05 Jan 2026
Версия:  9
Получите ответы на свои вопросы от других пользователей Dell
Услуги технической поддержки
Проверьте, распространяются ли на ваше устройство услуги технической поддержки.