Dell Networking SONiC Kullanıcı Rolü Tabanlı Erişim Denetimi

Summary: Bu makalede, Dell Networking SONIC te Rol Tabanlı Erişim Denetimi açıklanmaktadır.

Bu makale şunlar için geçerlidir: Bu makale şunlar için geçerli değildir: Bu makale, belirli bir ürüne bağlı değildir. Bu makalede tüm ürün sürümleri tanımlanmamıştır.
Diğer kaynaklara göz atın

Instructions

Rol tabanlı erişim denetimi nedir?

Rol temelli erişim denetimi (RBAC), erişim ve yetkilendirme için denetim sağlar. Kullanıcılara tanımlanan rollere göre izin verilir. Yönetici, kullanıcılara uygun sistem erişimi sağlamak için iş işlevlerine dayalı kullanıcı rolleri oluşturabilir.

RBAC, görevleri bölümlemenize izin vermek için her rolün izinlerine sınırlamalar getirir.
Kullanıcı rolü, oturum açma sırasında kullanıcının kimliğini doğrular ve yetkilendirir ve kullanıcıyı EXEC moduna geçirir.
Her kullanıcı rolü, kullanıcının girebileceği komutları ve gerçekleştirebileceği eylemleri belirleyen izinleri atar. RBAC, kullanıcı haklarını yönetmek için verimli bir yol sağlar.



Dell Networking SONIC te mevcut Kullanıcı Rolleri

Roles (Roller) Permission (İzin)
Admin Yönetici kullanıcısı, sisteme tam okuma/yazma erişimine sahiptir. Bu, tüm show komutlarına, Linux kabuğuna ve yapılandırmaya tam erişime sahip olduğu anlamına gelir. 
Operatör Operatörün sisteme yalnızca sınırlı okuma erişimi vardır. Bu, bazı gösterme komutlarına erişimi olduğu ancak anahtarda herhangi bir yapılandırma gerçekleştiremediği anlamına gelir.
 
NOT: Dell SONIC 4.1'den itibaren iki yeni kullanıcı rolü kullanıma sunulmuştur ve aynı kullanıcı birden fazla role sahip olabilir.
 
Roles (Roller) Permission (İzin)
Secadmin (Seç Yöneticisi) Secadmin kullanıcısı, sistemdeki güvenlikle ilgili tüm komutlara erişebilir.
Ağ yöneticisi Netadmin kullanıcısının, anahtardan akan trafiği yöneten yapılandırma özelliklerine erişimi vardır.



Yapılandırma Söz Dizimi:

Yapılandırma Açıklama
admin@DELLSONiC:~$ sonic-cli Dell SONIC CLI ye girin
DELLSONiC# configure terminal Yapılandırma moduna girin.
DELLSONiC(config)# username <username> username password <password role><admin/operator/secadmin/netadmin> Kullanıcı adı, parola ve rol yapılandırın. 


Yapılandırılan kullanıcının rolünü doğrulamak için show users configured komutunu kullanın. Bu komut, anahtarda oturum açmış olan yerel olarak yapılandırılmış ve uzak kullanıcıları gösterir. Anahtar, uzak kullanıcıların parolasını saklamaz.
 
Örnek Çıktı 
DELLSONiC # show users configured
----------------------------------------------------------------------
User                              Role(s)
----------------------------------------------------------------------
admin1                            admin
oper                              operator

Dell SONiC 4.1'den tek bir kullanıcıya birden fazla rol yapılandırabiliriz. Aşağıda, tek bir kullanıcı için birden fazla rolün nasıl yapılandırılacağına ilişkin bir örnek verilmiştir: 
DELLSONiC (config)# username testuser password testuser role operator,netadmin,secadmin
DELLSONiC(config)# exit

DELLSONiC # show users configured
----------------------------------------------------------------------
User                              Role(s)
----------------------------------------------------------------------
testuser                          netadmin,operator,secadmin


 

Örnek

Kullanıcı rollerini açıklamak için farklı rollere sahip iki kullanıcı oluşturuyoruz:

  • Kullanıcı oper'a bir operatör rolü atanır
  • admin1 kullanıcısına yönetici rolü atanır

Örnek Yapılandırma 
admin@DELLSONiC:~$ sonic-cli
DELLSONiC# configure
DELLSONiC(config)# username oper password oper role operator
DELLSONiC(config)# username admin1 password admin1 role admin
 


Operatör rolü olan oper ile oturum açın.

NOT: Operator, secadmin veya netadmin kullanıcısı olarak oturum açtığınızda Dell Management Framework CLI ye yerleştiriliriz.

Operatör rolüne sahip olan user oper olarak anahtarda oturum açalım. Kullanabiliriz " ? ", belirli bir modda kullanıcı rolünde desteklenen komutları görmek için kullanılır.

Örnek çıktı 
sonic login: oper
Password:
Linux sonic 5.10.0-8-2-amd64 #1 SMP Debian 5.10.46-5 (2021-09-23) x86_64
You are on
  ____   ___  _   _ _  ____
/ ___| / _ \| \ | (_)/ ___|
\___ \| | | |  \| | | |
  ___) | |_| | |\  | | |___
|____/ \___/|_| \_|_|\____|

-- Software for Open Networking in the Cloud --

Unauthorized access and/or use are prohibited.
All access and/or use are subject to monitoring.

Help:    http://azure.github.io/SONiC/

sonic# ?
  copy         Perform file operations
  delete       Delete the file from local filesystem
  dir          Show folder contents
  exit         Exit from the CLI
  ls           Show folder contents
  ping         Send ICMP ECHO_REQUEST to network hosts
  ping6        Send ICMPv6 ECHO_REQUEST to network hosts
  show         Display running system information
  terminal     Set terminal settings
  traceroute   Print the route packets take to the host
  traceroute6  Print the route packets take to the IPv6 host
Kullanıcı oper'ın bir operatör rolü vardır. Operatörün sisteme yalnızca okuma erişimi vardır; bu nedenle kullanıcı oper herhangi bir yapılandırma yapamaz. Ayrıca operatör, bir yönetici kullanıcı gibi tüm show komutlarını çalıştıramaz.

 
NOT: Dell Networking SONIC 4.0.5 ve önceki sürümlerde, Operatör rolüne sahip bir kullanıcı yapılandırma moduna girebiliyordu. Ancak yapılandırma modunda gerçekleştirilen herhangi bir komut reddedilir.

Örnek Çıktı

Aşağıdaki örnek çıktılar, 4.0.5 te operatör rolüne sahip bir kullanıcı için yapılandırma moduna erişilebilir olduğunu göstermektedir. Ancak kullanıcı herhangi bir yapılandırma değişikliği yapamaz 
DELLSONiC# show version | grep Soft
Software Version  : 4.0.5-Enterprise_Base

DELLSONiC# configure
DELLSONiC(config)# interface-naming standard 
% Error: Client is not authorized to perform this operation
DELLSONiC(config)# hostname test
% Error: Client is not authorized to perform this operation
DELLSONiC(config)# exit
DELLSONiC# clear logging 
DELLSONiC# show logging count

DELLSONiC# show users
oper     ttyS0        2023-08-02 21:03

 

Bu davranış 4.1'de değiştirilmiştir ve operatör rolündeki bir kullanıcının yapılandırma moduna girmesine izin verilmez.

DELLSONiC# show version | grep Soft
Software Version  : 4.1.0-Enterprise_Base

DELLSONiC# configure
         ^
% Error: Invalid input detected at "^" marker.

DELLSONiC# show users 
oper ttyS0 2023-08-02 22:10



Yönetici rolü olan admin1 ile oturum açın.

NOT: Yönetici kullanıcı olarak oturum açarken Linux kabuğuna yerleştiriliriz. İstem admin@sonic:~$ olur. Dell Management Framework CLI ye erişmek için sonic-cli komutunu kullanmamız gerekir.

Örnek Çıktı 
Debian GNU/Linux 10 DELLSONiC ttyS0

DELLSONiC login: admin1
Password: 
admin1@DELLSONiC:~$ sonic-cli
DELLSONiC# show version | grep Soft
Software Version  : 4.0.5-Enterprise_Base

DELLSONiC# show audit-log
Aug 02 21:06:01.052692+00:00 2023 DELLSONiC INFO mgmt-framework#clish[146]: User "admin1" command "startup" status - success
Aug 02 21:05:53.366544+00:00 2023 DELLSONiC INFO login[27960]: pam_unix(login:session): session opened for user admin1 by LOGIN(uid=0)
Aug 02 21:05:46.787657+00:00 2023 DELLSONiC INFO systemd[1]: Stopped Serial Getty on ttyS0.
Aug 02 21:05:46.203662+00:00 2023 DELLSONiC INFO login[4203]: pam_unix(login:session): session closed for user oper
Aug 02 21:05:45.855977+00:00 2023 DELLSONiC INFO mgmt-framework#clish[134]: User "oper" command "exit" status - success
Aug 02 21:05:09.966551+00:00 2023 DELLSONiC INFO mgmt-framework#clish[134]: User "oper" command "show users" status - success
Aug 02 21:04:52.730615+00:00 2023 DELLSONiC INFO mgmt-framework#clish[134]: User "oper" command "show audit-log" status - failure
Aug 02 21:04:46.843617+00:00 2023 DELLSONiC INFO mgmt-framework#clish[134]: User "oper" command "show logging count" status - success
Aug 02 21:04:43.031486+00:00 2023 DELLSONiC INFO mgmt-framework#clish[134]: User "oper" command "clear logging" status - success
Aug 02 21:04:39.074016+00:00 2023 DELLSONiC INFO mgmt-framework#clish[134]: User "oper" command "exit" status - success
Aug 02 21:04:26.504755+00:00 2023 DELLSONiC INFO mgmt-framework#clish[134]: User "oper" command "hostname DeLLSoNiC" status - failure
Aug 02 21:04:11.674915+00:00 2023 DELLSONiC INFO mgmt-framework#clish[134]: User "oper" command "interface-naming standard" status - failure



Yanlış kimlik bilgileriyle giriş yapın:

Şimdi Yönetici rolüne sahip admin1 kullanıcısı için yanlış kimlik bilgileriyle oturum açalım.

Örnek Çıktı 
DELLSONiC login: admin1
Password:                            ==========>Wrong password is given

Login incorrect
DELLSONiC login: admin1
Password: 
Last login: Wed Aug  2 21:05:53 UTC 2023 on ttyS0
Linux DELLSONiC 4.19.0-9-2-amd64 #1 SMP Debian 4.19.118-2+deb10u1 (2020-06-07) x86_64
You are on
  ____   ___  _   _ _  ____
/ ___| / _ \| \ | (_)/ ___|
\___ \| | | |  \| | | |
  ___) | |_| | |\  | | |___
|____/ \___/|_| \_|_|\____|

-- Software for Open Networking in the Cloud --

Unauthorized access and/or use are prohibited.
All access and/or use are subject to monitoring.

Help:    http://azure.github.io/SONiC/
**Note the login failure for admin1
admin1@DELLSONiC:~$ sonic-cli

DELLSONiC# show audit-log
Aug 02 21:07:28.896480+00:00 2023 DELLSONiC INFO mgmt-framework#clish[155]: User "admin1" command "startup" status - success
Aug 02 21:07:20.219496+00:00 2023 DELLSONiC INFO login[7169]: pam_unix(login:session): session opened for user admin1 by LOGIN(uid=0)
Aug 02 21:07:12.635575+00:00 2023 DELLSONiC NOTICE login[7169]: FAILED LOGIN (1) on '/dev/ttyS0' FOR 'admin1', Authentication failure
Aug 02 21:07:08.763918+00:00 2023 DELLSONiC NOTICE login[7169]: pam_unix(login:auth): authentication failure; logname=LOGIN uid=0 euid=0 tty=/dev/ttyS0 ruser= rhost=  user=admin1

Additional Information

Bu videoyu inceleyin:

SONiC Rol Tabanlı Erişim Kontrolü (RBAC)

Süre: 00:03:27 (ss:dd:ss)
Mümkün olduğunda, bu video oynatıcıdaki CC simgesi kullanılarak altyazı (altyazılar) dil ayarları seçilebilir.

Bu videoyu YouTube'da da izleyebilirsiniz.

 

Etkilenen Ürünler

Enterprise SONiC Distribution, PowerSwitch E3200-ON Series, Dell EMC Networking N3200-ON, PowerSwitch S5212F-ON, PowerSwitch S5224F-ON, PowerSwitch S5232F-ON, PowerSwitch S5248F-ON, PowerSwitch S5296F-ON, PowerSwitch Z9100-ON, PowerSwitch Z9264F-ON , PowerSwitch Z9332F-ON, PowerSwitch Z9432F-ON ...
Makale Özellikleri
Article Number: 000216535
Article Type: How To
Son Değiştirme: 05 Oca 2026
Version:  9
Sorularınıza diğer Dell kullanıcılarından yanıtlar bulun
Destek Hizmetleri
Aygıtınızın Destek Hizmetleri kapsamında olup olmadığını kontrol edin.