Dell Networking SONiC 使用者角色型存取控制

摘要: 本文說明 Dell Networking SONiC 中的角色型存取控制。

本文章適用於 本文章不適用於 本文無關於任何特定產品。 本文未識別所有產品版本。
查看其他資源

說明

什麼是角色型存取控制？

基於角色的訪問控制 （RBAC） 提供對訪問和授權的控制。系統會根據定義的角色授予使用者權限。系統管理員可以根據工作職能建立使用者角色，以允許使用者存取適當的系統。

RBAC 對每個角色的許可權進行了限制，以允許您對任務進行分區。
使用者角色會在使用者登入時驗證並授權使用者，並將使用者置於 EXEC 模式。
每個使用者角色分配的許可權決定了使用者可以輸入的命令以及使用者可以執行的操作。RBAC 提供了一種管理用戶許可權的有效方法。



Dell Networking SONiC 中可用的使用者角色

角色 權限
Admin 管理員使用者對系統具有完整的讀/寫訪問許可權。這意味著它可以完全訪問所有 show 命令、Linux shell 和配置。 
運算子 操作員對系統只有有限的讀取訪問許可權。這表示它可以存取某些 show 命令，但無法在交換器中執行任何設定。
 
注意：從 Dell SONiC 4.1 開始，系統新增了兩個使用者角色，同一個使用者可以有多個角色。
 
角色 權限
秒管理員 secadmin 使用者可存取系統中所有與安全性相關的命令。
網路管理員 netadmin 使用者可存取管理流經交換器之流量的組態功能。



組態語法：

組態 說明
admin@DELLSONiC：~$ sonic-cli 輸入 Dell SONiC CLI
DELLSONiC# 設定終端機 進入組態模式。
DELLSONiC（config）# 使用者名稱 <使用者名稱> 密碼 <> 角色 <admin/operator/secadmin/netadmin> 設定使用者名稱、密碼和角色。 


若要確認使用者的角色已設定，請使用命令顯示已設定的使用者。此命令會顯示登入交換器的本機設定使用者和遠端使用者交換器不會儲存遠端使用者密碼。
 
範例輸出 
DELLSONiC # show users configured
----------------------------------------------------------------------
User                              Role(s)
----------------------------------------------------------------------
admin1                            admin
oper                              operator

從 Dell SONiC 4.1 開始，我們可以為單一使用者設定多個角色。以下是如何為單個使用者配置多個角色的範例： 
DELLSONiC (config)# username testuser password testuser role operator,netadmin,secadmin
DELLSONiC(config)# exit

DELLSONiC # show users configured
----------------------------------------------------------------------
User                              Role(s)
----------------------------------------------------------------------
testuser                          netadmin,operator,secadmin


 

範例

為了說明使用者角色，我們將創建兩個具有不同角色的使用者：

  • 為 使用者操作 程式分配了操作員角色
  • 為使用者 admin1 指派了管理員角色

範例組態 
admin@DELLSONiC:~$ sonic-cli
DELLSONiC# configure
DELLSONiC(config)# username oper password oper role operator
DELLSONiC(config)# username admin1 password admin1 role admin
 


使用操作程式登錄，這是操作員角色。

注意：以操作員、secadmin 或 netadmin 使用者身分登入時，我們會進入 Dell Management Framework CLI。

我們以使用者 操作 （user oper） 身分登入交換器，以操作員角色登入我們可以使用 “ ？」，以查看使用者角色在特定模式下支援的命令。

範例輸出 
sonic login: oper
Password:
Linux sonic 5.10.0-8-2-amd64 #1 SMP Debian 5.10.46-5 (2021-09-23) x86_64
You are on
  ____   ___  _   _ _  ____
/ ___| / _ \| \ | (_)/ ___|
\___ \| | | |  \| | | |
  ___) | |_| | |\  | | |___
|____/ \___/|_| \_|_|\____|

-- Software for Open Networking in the Cloud --

Unauthorized access and/or use are prohibited.
All access and/or use are subject to monitoring.

Help:    http://azure.github.io/SONiC/

sonic# ?
  copy         Perform file operations
  delete       Delete the file from local filesystem
  dir          Show folder contents
  exit         Exit from the CLI
  ls           Show folder contents
  ping         Send ICMP ECHO_REQUEST to network hosts
  ping6        Send ICMPv6 ECHO_REQUEST to network hosts
  show         Display running system information
  terminal     Set terminal settings
  traceroute   Print the route packets take to the host
  traceroute6  Print the route packets take to the IPv6 host
使用者 操作程式 具有操作員角色。操作員只有對系統的讀取訪問許可權;因此，使用者 操作程式 無法進行任何配置。此外，操作員無法像管理員用戶那樣運行所有 show 命令。

 
注意：在 Dell Networking SONiC 4.0.5 及更舊版本上，具有操作員角色的使用者可進入組態模式。但是在配置模式下執行的任何命令都會被拒絕。

範例輸出

以下示例輸出顯示，在 4.0.5 中具有操作員角色的使用者可以訪問配置模式。但是，使用者無法進行任何設定變更 
DELLSONiC# show version | grep Soft
Software Version  : 4.0.5-Enterprise_Base

DELLSONiC# configure
DELLSONiC(config)# interface-naming standard 
% Error: Client is not authorized to perform this operation
DELLSONiC(config)# hostname test
% Error: Client is not authorized to perform this operation
DELLSONiC(config)# exit
DELLSONiC# clear logging 
DELLSONiC# show logging count

DELLSONiC# show users
oper     ttyS0        2023-08-02 21:03

 

此行為在 4.1 中修改，其中拒絕操作員角色用戶進入配置模式。

DELLSONiC# show version | grep Soft
Software Version  : 4.1.0-Enterprise_Base

DELLSONiC# configure
         ^
% Error: Invalid input detected at "^" marker.

DELLSONiC# show users 
oper ttyS0 2023-08-02 22:10



使用 admin1 登入，這是系統管理員角色。

注意：以系統管理員使用者身分登入時，我們會位於 Linux shell 中。提示為 admin@sonic：~$。我們必須使用命令 sonic-cli 來存取 Dell Management Framework CLI。

範例輸出 
Debian GNU/Linux 10 DELLSONiC ttyS0

DELLSONiC login: admin1
Password: 
admin1@DELLSONiC:~$ sonic-cli
DELLSONiC# show version | grep Soft
Software Version  : 4.0.5-Enterprise_Base

DELLSONiC# show audit-log
Aug 02 21:06:01.052692+00:00 2023 DELLSONiC INFO mgmt-framework#clish[146]: User "admin1" command "startup" status - success
Aug 02 21:05:53.366544+00:00 2023 DELLSONiC INFO login[27960]: pam_unix(login:session): session opened for user admin1 by LOGIN(uid=0)
Aug 02 21:05:46.787657+00:00 2023 DELLSONiC INFO systemd[1]: Stopped Serial Getty on ttyS0.
Aug 02 21:05:46.203662+00:00 2023 DELLSONiC INFO login[4203]: pam_unix(login:session): session closed for user oper
Aug 02 21:05:45.855977+00:00 2023 DELLSONiC INFO mgmt-framework#clish[134]: User "oper" command "exit" status - success
Aug 02 21:05:09.966551+00:00 2023 DELLSONiC INFO mgmt-framework#clish[134]: User "oper" command "show users" status - success
Aug 02 21:04:52.730615+00:00 2023 DELLSONiC INFO mgmt-framework#clish[134]: User "oper" command "show audit-log" status - failure
Aug 02 21:04:46.843617+00:00 2023 DELLSONiC INFO mgmt-framework#clish[134]: User "oper" command "show logging count" status - success
Aug 02 21:04:43.031486+00:00 2023 DELLSONiC INFO mgmt-framework#clish[134]: User "oper" command "clear logging" status - success
Aug 02 21:04:39.074016+00:00 2023 DELLSONiC INFO mgmt-framework#clish[134]: User "oper" command "exit" status - success
Aug 02 21:04:26.504755+00:00 2023 DELLSONiC INFO mgmt-framework#clish[134]: User "oper" command "hostname DeLLSoNiC" status - failure
Aug 02 21:04:11.674915+00:00 2023 DELLSONiC INFO mgmt-framework#clish[134]: User "oper" command "interface-naming standard" status - failure



使用錯誤的登入資料登入：

現在讓我們為具有管理員角色的 admin1 使用者使用錯誤的登入資料登入。

範例輸出 
DELLSONiC login: admin1
Password:                            ==========>Wrong password is given

Login incorrect
DELLSONiC login: admin1
Password: 
Last login: Wed Aug  2 21:05:53 UTC 2023 on ttyS0
Linux DELLSONiC 4.19.0-9-2-amd64 #1 SMP Debian 4.19.118-2+deb10u1 (2020-06-07) x86_64
You are on
  ____   ___  _   _ _  ____
/ ___| / _ \| \ | (_)/ ___|
\___ \| | | |  \| | | |
  ___) | |_| | |\  | | |___
|____/ \___/|_| \_|_|\____|

-- Software for Open Networking in the Cloud --

Unauthorized access and/or use are prohibited.
All access and/or use are subject to monitoring.

Help:    http://azure.github.io/SONiC/
**Note the login failure for admin1
admin1@DELLSONiC:~$ sonic-cli

DELLSONiC# show audit-log
Aug 02 21:07:28.896480+00:00 2023 DELLSONiC INFO mgmt-framework#clish[155]: User "admin1" command "startup" status - success
Aug 02 21:07:20.219496+00:00 2023 DELLSONiC INFO login[7169]: pam_unix(login:session): session opened for user admin1 by LOGIN(uid=0)
Aug 02 21:07:12.635575+00:00 2023 DELLSONiC NOTICE login[7169]: FAILED LOGIN (1) on '/dev/ttyS0' FOR 'admin1', Authentication failure
Aug 02 21:07:08.763918+00:00 2023 DELLSONiC NOTICE login[7169]: pam_unix(login:auth): authentication failure; logname=LOGIN uid=0 euid=0 tty=/dev/ttyS0 ruser= rhost=  user=admin1

其他資訊

請參閱此影片：

SONiC 角色型存取控制 （RBAC）

持續時間：00：03：27 （小時：分鐘：秒）
當可用時，您可以使用此影像播放器上的 CC 圖示來選擇隱藏式輔助字幕 （字幕） 語言設定。

您也可以在 YouTube 上觀看此影片。

 

受影響的產品

Enterprise SONiC Distribution, PowerSwitch E3200-ON Series, Dell EMC Networking N3200-ON, PowerSwitch S5212F-ON, PowerSwitch S5224F-ON, PowerSwitch S5232F-ON, PowerSwitch S5248F-ON, PowerSwitch S5296F-ON, PowerSwitch Z9100-ON, PowerSwitch Z9264F-ON , PowerSwitch Z9332F-ON, PowerSwitch Z9432F-ON ...
文章屬性
文章編號: 000216535
文章類型: How To
上次修改時間: 05 1月 2026
版本:  9
向其他 Dell 使用者尋求您問題的答案
支援服務
檢查您的裝置是否在支援服務的涵蓋範圍內。