Dell Networking SONiC -käyttäjäroolipohjainen käytönvalvonta

摘要: Artikkeli sisältää tietoja roolipohjaisesta käytön valvonnasta Dell Networking SONiC -ohjaimissa.

本文章適用於 本文章不適用於 本文無關於任何特定產品。 本文未識別所有產品版本。
查看其他資源

說明

Mikä on roolipohjainen käytönvalvonta?

Roolipohjainen käytönvalvonta (RBAC) mahdollistaa käytön ja valtuutuksen hallinnan. Käyttäjille myönnetään käyttöoikeus määritettyjen roolien perusteella. Järjestelmänvalvoja voi luoda työtoimintoihin perustuvia käyttäjärooleja, joiden avulla käyttäjät voivat käyttää järjestelmää asianmukaisesti.

RBAC rajoittaa kunkin roolin oikeuksia osioida tehtäviä.
Käyttäjärooli todentaa ja valtuuttaa käyttäjän kirjautumisessa ja asettaa käyttäjän EXEC-tilaan.
Kukin käyttäjärooli määrittää käyttöoikeudet, jotka määrittävät komennot, jotka käyttäjä voi kirjoittaa, ja toiminnot, joita käyttäjä voi suorittaa. RBAC on tehokas tapa hallita käyttöoikeuksia.


Dell Networking SONiC:ssa käytettävissä olevat käyttäjäroolit

Roolit Käyttöoikeus
Admin Järjestelmänvalvojakäyttäjällä on täysi luku- ja kirjoitusoikeus järjestelmään. Tämä tarkoittaa, että sillä on täydet käyttöoikeudet kaikkiin komentoihin, Linux-komentotulkkiin ja määrityksiin. 
Operaattori Käyttäjällä on vain rajallinen lukuoikeus järjestelmään. Se voi siis käyttää joitakin show-komentoja, mutta se ei voi suorittaa mitään määritystä kytkimessä.

HUOMAUTUS: Dell SONiC 4.1:ssä otetaan käyttöön kaksi uutta käyttäjäroolia, ja samalla käyttäjällä voi olla useita rooleja.
 
Roolit Käyttöoikeus
Secadmin (Secadmin) Secadmin-käyttäjä voi käyttää kaikkia järjestelmän suojauskomentoja.
Netadmin Netadmin-käyttäjällä on käyttöoikeus määritysominaisuuksiin, jotka hallinnoivat kytkimen kautta kulkevaa liikennettä.


Kokoonpanon syntaksi:

Määritys Selitys
admin@DELLSONiC:~$ sonic-cli Avaa Dell SONiC CLI
DELLSONiC# -päätteen määrittäminen Avaa määritystila.
DELLSONiC(config)# username password role Käyttäjätunnuksen, salasanan ja roolin määrittäminen 

Voit tarkistaa määritetyn käyttäjän roolin komennolla show users configured. Tämä komento näyttää paikallisesti määritetyt käyttäjät ja roolit.
 
Esimerkkitulos: 
DELLSONiC # show users configured
----------------------------------------------------------------------
User                              Role(s)
----------------------------------------------------------------------
admin1                            admin
oper                              operator
Dell SONiC 4.1:ssä voi määrittää useita rooleja yhdelle käyttäjälle. Seuraavassa on esimerkki usean roolin määrittämisestä yhdelle käyttäjälle: 
DELLSONiC (config)# username testuser password testuser role operator,netadmin,secadmin
DELLSONiC(config)# exit

DELLSONiC # show users configured
----------------------------------------------------------------------
User                              Role(s)
----------------------------------------------------------------------
testuser                          netadmin,operator,secadmin

Esimerkki:
Jotta käyttäjäroolit voidaan selittää, luomme kaksi käyttäjää, joilla on eri roolit:

  • Käyttäjälle on määritetty operaattorin rooli
  • Käyttäjän järjestelmänvalvojalle1 on määritetty järjestelmänvalvojan rooli


Kirjaudu sisään käyttäjän kanssa, joka on operaattorin rooli.

HUOMAUTUS: Kun kirjaudut sisään operaattorina, secadmin-käyttäjänä tai netadmin-käyttäjänä, siirrymme Dell Management Framework -komentorivikäyttöliittymään.

Anna meidän kirjautua sisään kytkimeen käyttäjänä, jolla on operaattorin rooli. Voimme käyttää ? ja näytä komennot, joita voidaan käyttää käyttäjän roolissa tietyssä tilassa. 
sonic login: oper
Password:
Linux sonic 5.10.0-8-2-amd64 #1 SMP Debian 5.10.46-5 (2021-09-23) x86_64
You are on
  ____   ___  _   _ _  ____
/ ___| / _ \| \ | (_)/ ___|
\___ \| | | |  \| | | |
  ___) | |_| | |\  | | |___
|____/ \___/|_| \_|_|\____|

-- Software for Open Networking in the Cloud --

Unauthorized access and/or use are prohibited.
All access and/or use are subject to monitoring.

Help:    http://azure.github.io/SONiC/

sonic# ?
  copy         Perform file operations
  delete       Delete the file from local filesystem
  dir          Show folder contents
  exit         Exit from the CLI
  ls           Show folder contents
  ping         Send ICMP ECHO_REQUEST to network hosts
  ping6        Send ICMPv6 ECHO_REQUEST to network hosts
  show         Display running system information
  terminal     Set terminal settings
  traceroute   Print the route packets take to the host
  traceroute6  Print the route packets take to the IPv6 host
Käyttäjällä on operaattorin rooli. Käyttäjällä on vain lukuoikeus järjestelmään. joten käyttäjä ei voi tehdä mitään määrityksiä. Lisäksi operaattori ei voi suorittaa kaikkia show-komentoja, kuten järjestelmänvalvojan käyttäjää.
 
HUOMAUTUS: Dell Networking SONiC 4.0.5 -versiossa ja aiemmissa käyttäjä, jolla on Operaattori-rooli, voi siirtyä määritystilaan. Määritystilassa suoritettuja komentoja ei kuitenkaan voi käyttää.

Esimerkkitulos: 
DELLSONiC# show version | grep Soft
Software Version  : 4.0.5-Enterprise_Base

DELLSONiC(config)# interface-naming standard 
% Error: Client is not authorized to perform this operation
DELLSONiC(config)# hostname DeLLSoNiC
% Error: Client is not authorized to perform this operation
DELLSONiC(config)# exit
DELLSONiC# clear logging 
DELLSONiC# show logging count
DELLSONiC# show audit-log 
%Error: Client is not authorized to perform this operation

DELLSONiC# show users
oper     ttyS0        2023-08-02 21:03
Se näkyy myös valvontalokeissa, joita järjestelmänvalvojan roolilla varustettu käyttäjä voi käyttää.


Kirjaudu sisään admin1 :lla, joka on järjestelmänvalvojan rooli.

HUOMAUTUS: Kun kirjaudut järjestelmänvalvojana, siirrymme Linux-komentotulkkiin. Kehote on admin@sonic:~$. Dell Management Framework -komentoriviliittymää on käytettävä komennolla sonic-cli . 
Debian GNU/Linux 10 DELLSONiC ttyS0

DELLSONiC login: admin1
Password: 
admin1@DELLSONiC:~$ sonic-cli
DELLSONiC# show version | grep Soft
Software Version  : 4.0.5-Enterprise_Base

DELLSONiC# show audit-log
Aug 02 21:06:01.052692+00:00 2023 DELLSONiC INFO mgmt-framework#clish[146]: User "admin1" command "startup" status - success
Aug 02 21:05:53.366544+00:00 2023 DELLSONiC INFO login[27960]: pam_unix(login:session): session opened for user admin1 by LOGIN(uid=0)
Aug 02 21:05:46.787657+00:00 2023 DELLSONiC INFO systemd[1]: Stopped Serial Getty on ttyS0.
Aug 02 21:05:46.203662+00:00 2023 DELLSONiC INFO login[4203]: pam_unix(login:session): session closed for user oper
Aug 02 21:05:45.855977+00:00 2023 DELLSONiC INFO mgmt-framework#clish[134]: User "oper" command "exit" status - success
Aug 02 21:05:09.966551+00:00 2023 DELLSONiC INFO mgmt-framework#clish[134]: User "oper" command "show users" status - success
Aug 02 21:04:52.730615+00:00 2023 DELLSONiC INFO mgmt-framework#clish[134]: User "oper" command "show audit-log" status - failure
Aug 02 21:04:46.843617+00:00 2023 DELLSONiC INFO mgmt-framework#clish[134]: User "oper" command "show logging count" status - success
Aug 02 21:04:43.031486+00:00 2023 DELLSONiC INFO mgmt-framework#clish[134]: User "oper" command "clear logging" status - success
Aug 02 21:04:39.074016+00:00 2023 DELLSONiC INFO mgmt-framework#clish[134]: User "oper" command "exit" status - success
Aug 02 21:04:26.504755+00:00 2023 DELLSONiC INFO mgmt-framework#clish[134]: User "oper" command "hostname DeLLSoNiC" status - failure
Aug 02 21:04:11.674915+00:00 2023 DELLSONiC INFO mgmt-framework#clish[134]: User "oper" command "interface-naming standard" status - failure


Kirjaudu sisään väärillä tunnistetiedoilla:

Anna meidän nyt kirjautua sisään väärällä tunnistetiedoilla sen admin1-käyttäjän kohdalla, jolla on järjestelmänvalvojan rooli.
 
HUOMAUTUS: Vain järjestelmänvalvojakäyttäjä voi käyttää valvontalokeja.  
DELLSONiC login: admin1
Password:                            ==========>Wrong password is given

Login incorrect
DELLSONiC login: admin1
Password: 
Last login: Wed Aug  2 21:05:53 UTC 2023 on ttyS0
Linux DELLSONiC 4.19.0-9-2-amd64 #1 SMP Debian 4.19.118-2+deb10u1 (2020-06-07) x86_64
You are on
  ____   ___  _   _ _  ____
/ ___| / _ \| \ | (_)/ ___|
\___ \| | | |  \| | | |
  ___) | |_| | |\  | | |___
|____/ \___/|_| \_|_|\____|

-- Software for Open Networking in the Cloud --

Unauthorized access and/or use are prohibited.
All access and/or use are subject to monitoring.

Help:    http://azure.github.io/SONiC/
**Note the login failure for admin1
admin1@DELLSONiC:~$ sonic-cli

DELLSONiC# show audit-log
Aug 02 21:07:28.896480+00:00 2023 DELLSONiC INFO mgmt-framework#clish[155]: User "admin1" command "startup" status - success
Aug 02 21:07:20.219496+00:00 2023 DELLSONiC INFO login[7169]: pam_unix(login:session): session opened for user admin1 by LOGIN(uid=0)
Aug 02 21:07:12.635575+00:00 2023 DELLSONiC NOTICE login[7169]: FAILED LOGIN (1) on '/dev/ttyS0' FOR 'admin1', Authentication failure
Aug 02 21:07:08.763918+00:00 2023 DELLSONiC NOTICE login[7169]: pam_unix(login:auth): authentication failure; logname=LOGIN uid=0 euid=0 tty=/dev/ttyS0 ruser= rhost=  user=admin1

受影響的產品

Enterprise SONiC Distribution, PowerSwitch E3200-ON Series, Dell EMC Networking N3200-ON, PowerSwitch S5212F-ON, PowerSwitch S5224F-ON, PowerSwitch S5232F-ON, PowerSwitch S5248F-ON, PowerSwitch S5296F-ON, PowerSwitch Z9100-ON, PowerSwitch Z9264F-ON , PowerSwitch Z9332F-ON, PowerSwitch Z9432F-ON ...
文章屬性
文章編號: 000216535
文章類型: How To
上次修改時間: 19 9月 2023
版本:  8
向其他 Dell 使用者尋求您問題的答案
支援服務
檢查您的裝置是否在支援服務的涵蓋範圍內。