Контроль доступу користувачів на основі ролей Dell Networking SONiC

Summary: У цій статті пояснюється ролевий контроль доступу в Dell Networking SONiC.

Ця стаття стосується Ця стаття не стосується Ця стаття не стосується якогось конкретного продукту. У цій статті зазначено не всі версії продукту.
Ознайомтеся з іншими ресурсами

Instructions

Що таке контроль доступу на основі ролей?

Контроль доступу на основі ролей (RBAC) забезпечує контроль доступу та авторизації. Користувачам надається дозвіл на основі визначених ролей. Адміністратор може створювати користувацькі ролі, засновані на функціях завдання, щоб забезпечити користувачам відповідний системний доступ.

RBAC встановлює обмеження на дозволи кожної ролі,
щоб ви могли розділяти завдання.Роль користувача автентифікує та авторизує користувача при вході, переводячи його в режим EXEC.
Кожна роль користувача призначає дозволи, які визначають команди, які користувач може вводити, а також дії, які користувач може виконувати. RBAC забезпечує ефективний спосіб адміністрування прав користувачів.



Ролі користувачів, доступні в Dell Networking SONiC

Ролі Дозвіл
Адмін Користувач-адміністратор має повний доступ до системи для читання/запису. Це означає, що він має повний доступ до всіх команд шоу, оболонки Linux та конфігурацій. 
Оператор Оператор має лише обмежений доступ до системи для читання. Це означає, що він має доступ до деяких команд шоу, але не може виконувати жодної конфігурації в комутаторі.
 
ПРИМІТКА. З Dell SONiC 4.1 з'являються дві нові ролі користувача, і один і той самий користувач може мати кілька ролей.
 
Ролі Дозвіл
Секадміністратор Користувач secadmin має доступ до всіх команд, пов'язаних із безпекою, у системі.
Netadmin Користувач netadmin має доступ до функцій конфігурації, які керують трафіком, що проходить через комутатор.



Синтаксис конфігурації:

Конфігурація Пояснення
admin@DELLSONiC:~$ Sonic-cli З'являється Dell SONiC CLI
DELLSONiC# configure terminal Увімкніть режим налаштування.
DELLSONiC(config)# ім'я користувача <> пароль <> роль <адміністратор/оператор/секадмін/netadmin> Налаштуйте ім'я користувача, пароль і роль. 


Щоб перевірити роль налаштованого користувача, скористайтеся командою show users configured. Ця команда показує локально налаштованих і віддалених користувачів, які увійшли в комутатор. Комутатор не зберігає пароль віддаленого користувача.
 
Вихід вибірки 
DELLSONiC # show users configured
----------------------------------------------------------------------
User                              Role(s)
----------------------------------------------------------------------
admin1                            admin
oper                              operator

З Dell SONiC 4.1 ми можемо налаштовувати кілька ролей для одного користувача. Нижче наведено приклад того, як налаштувати кілька ролей для одного користувача: 
DELLSONiC (config)# username testuser password testuser role operator,netadmin,secadmin
DELLSONiC(config)# exit

DELLSONiC # show users configured
----------------------------------------------------------------------
User                              Role(s)
----------------------------------------------------------------------
testuser                          netadmin,operator,secadmin


 

Приклад

Щоб пояснити ролі користувачів, ми створюємо двох користувачів з різними ролями:

  • Користувацькому оперу присвоюється операторська роль
  • User admin1 отримує адміністративну роль

Приклад конфігурації 
admin@DELLSONiC:~$ sonic-cli
DELLSONiC# configure
DELLSONiC(config)# username oper password oper role operator
DELLSONiC(config)# username admin1 password admin1 role admin
 


Увійти за допомогою oper, який є роллю оператора.

ПРИМІТКА. При вході як оператор, секадмін або нетадміністратор ми потрапляємо в Dell Management Framework CLI.

Давайте увійдемо в комутатор як user oper, який виконує роль оператора. Ми можемо використати " ? " щоб побачити команди, що підтримуються в користувацькій ролі в певному режимі.

Вибірковий вихід 
sonic login: oper
Password:
Linux sonic 5.10.0-8-2-amd64 #1 SMP Debian 5.10.46-5 (2021-09-23) x86_64
You are on
  ____   ___  _   _ _  ____
/ ___| / _ \| \ | (_)/ ___|
\___ \| | | |  \| | | |
  ___) | |_| | |\  | | |___
|____/ \___/|_| \_|_|\____|

-- Software for Open Networking in the Cloud --

Unauthorized access and/or use are prohibited.
All access and/or use are subject to monitoring.

Help:    http://azure.github.io/SONiC/

sonic# ?
  copy         Perform file operations
  delete       Delete the file from local filesystem
  dir          Show folder contents
  exit         Exit from the CLI
  ls           Show folder contents
  ping         Send ICMP ECHO_REQUEST to network hosts
  ping6        Send ICMPv6 ECHO_REQUEST to network hosts
  show         Display running system information
  terminal     Set terminal settings
  traceroute   Print the route packets take to the host
  traceroute6  Print the route packets take to the IPv6 host
User oper виконує роль оператора. Оператор має лише доступ до системи для читання; тому user oper не може виконувати жодної конфігурації. Також оператор не може виконувати всі команди для показу, як користувач адміністратора.

 
ПРИМІТКА. У версіях Dell Networking SONiC 4.0.5 та раніше користувач із роллю оператора міг перейти в режим конфігурації. Але будь-яка команда, виконана в режимі налаштування, відхиляється.

Вихід

вибіркиНижче наведені зразки результатів показують, що режим конфігурації доступний для користувача з операторською роллю у версії 4.0.5. Однак користувач не може змінювати конфігурацію 
DELLSONiC# show version | grep Soft
Software Version  : 4.0.5-Enterprise_Base

DELLSONiC# configure
DELLSONiC(config)# interface-naming standard 
% Error: Client is not authorized to perform this operation
DELLSONiC(config)# hostname test
% Error: Client is not authorized to perform this operation
DELLSONiC(config)# exit
DELLSONiC# clear logging 
DELLSONiC# show logging count

DELLSONiC# show users
oper     ttyS0        2023-08-02 21:03

 

Ця поведінка змінюється у версії 4.1, де користувач ролі оператора не може входити в режим налаштування.

DELLSONiC# show version | grep Soft
Software Version  : 4.1.0-Enterprise_Base

DELLSONiC# configure
         ^
% Error: Invalid input detected at "^" marker.

DELLSONiC# show users 
oper ttyS0 2023-08-02 22:10



Увійти за допомогою admin1, який є роллю адміністратора.

ПРИМІТКА. Коли ми входимо як користувач адміністратора, ми потрапляємо в оболонку Linux. Запит — admin@sonic:~$. Для доступу до

CLI Dell Management Framework потрібно використовувати команду sonic-cli.Вихід вибірки 
Debian GNU/Linux 10 DELLSONiC ttyS0

DELLSONiC login: admin1
Password: 
admin1@DELLSONiC:~$ sonic-cli
DELLSONiC# show version | grep Soft
Software Version  : 4.0.5-Enterprise_Base

DELLSONiC# show audit-log
Aug 02 21:06:01.052692+00:00 2023 DELLSONiC INFO mgmt-framework#clish[146]: User "admin1" command "startup" status - success
Aug 02 21:05:53.366544+00:00 2023 DELLSONiC INFO login[27960]: pam_unix(login:session): session opened for user admin1 by LOGIN(uid=0)
Aug 02 21:05:46.787657+00:00 2023 DELLSONiC INFO systemd[1]: Stopped Serial Getty on ttyS0.
Aug 02 21:05:46.203662+00:00 2023 DELLSONiC INFO login[4203]: pam_unix(login:session): session closed for user oper
Aug 02 21:05:45.855977+00:00 2023 DELLSONiC INFO mgmt-framework#clish[134]: User "oper" command "exit" status - success
Aug 02 21:05:09.966551+00:00 2023 DELLSONiC INFO mgmt-framework#clish[134]: User "oper" command "show users" status - success
Aug 02 21:04:52.730615+00:00 2023 DELLSONiC INFO mgmt-framework#clish[134]: User "oper" command "show audit-log" status - failure
Aug 02 21:04:46.843617+00:00 2023 DELLSONiC INFO mgmt-framework#clish[134]: User "oper" command "show logging count" status - success
Aug 02 21:04:43.031486+00:00 2023 DELLSONiC INFO mgmt-framework#clish[134]: User "oper" command "clear logging" status - success
Aug 02 21:04:39.074016+00:00 2023 DELLSONiC INFO mgmt-framework#clish[134]: User "oper" command "exit" status - success
Aug 02 21:04:26.504755+00:00 2023 DELLSONiC INFO mgmt-framework#clish[134]: User "oper" command "hostname DeLLSoNiC" status - failure
Aug 02 21:04:11.674915+00:00 2023 DELLSONiC INFO mgmt-framework#clish[134]: User "oper" command "interface-naming standard" status - failure



Увійти з неправильними обліковими даними:

Тепер давайте увійдемо з неправильними обліковими даними для користувача admin1 , який має роль адміністратора.

Вихід вибірки 
DELLSONiC login: admin1
Password:                            ==========>Wrong password is given

Login incorrect
DELLSONiC login: admin1
Password: 
Last login: Wed Aug  2 21:05:53 UTC 2023 on ttyS0
Linux DELLSONiC 4.19.0-9-2-amd64 #1 SMP Debian 4.19.118-2+deb10u1 (2020-06-07) x86_64
You are on
  ____   ___  _   _ _  ____
/ ___| / _ \| \ | (_)/ ___|
\___ \| | | |  \| | | |
  ___) | |_| | |\  | | |___
|____/ \___/|_| \_|_|\____|

-- Software for Open Networking in the Cloud --

Unauthorized access and/or use are prohibited.
All access and/or use are subject to monitoring.

Help:    http://azure.github.io/SONiC/
**Note the login failure for admin1
admin1@DELLSONiC:~$ sonic-cli

DELLSONiC# show audit-log
Aug 02 21:07:28.896480+00:00 2023 DELLSONiC INFO mgmt-framework#clish[155]: User "admin1" command "startup" status - success
Aug 02 21:07:20.219496+00:00 2023 DELLSONiC INFO login[7169]: pam_unix(login:session): session opened for user admin1 by LOGIN(uid=0)
Aug 02 21:07:12.635575+00:00 2023 DELLSONiC NOTICE login[7169]: FAILED LOGIN (1) on '/dev/ttyS0' FOR 'admin1', Authentication failure
Aug 02 21:07:08.763918+00:00 2023 DELLSONiC NOTICE login[7169]: pam_unix(login:auth): authentication failure; logname=LOGIN uid=0 euid=0 tty=/dev/ttyS0 ruser= rhost=  user=admin1

Additional Information

Дивіться це відео:

Контроль доступу на основі ролей SONiC (RBAC)

Тривалість: 00:03:27 (hh:mm:ss)
Коли доступно, мовні налаштування субтитрів (субтитри) можна вибрати за допомогою іконки CC на цьому відеоплеєрі.

Ви також можете переглянути це відео на YouTube.

 

Продукти, яких це стосується

Enterprise SONiC Distribution, PowerSwitch E3200-ON Series, Dell EMC Networking N3200-ON, PowerSwitch S5212F-ON, PowerSwitch S5224F-ON, PowerSwitch S5232F-ON, PowerSwitch S5248F-ON, PowerSwitch S5296F-ON, PowerSwitch Z9100-ON, PowerSwitch Z9264F-ON , PowerSwitch Z9332F-ON, PowerSwitch Z9432F-ON ...
Властивості статті
Article Number: 000216535
Article Type: How To
Востаннє змінено: 05 січ. 2026
Version:  9
Отримайте відповіді на свої запитання від інших користувачів Dell
Служба підтримки
Перевірте, чи послуги служби підтримки поширюються на ваш пристрій.