Dell Networking SONiC -käyttäjäroolipohjainen käytönvalvonta

Yhteenveto: Tässä artikkelissa kerrotaan roolipohjaisesta käytönvalvonnasta Dell Networking SONiC:ssä.

Tämä artikkeli koskee tuotetta Tämä artikkeli ei koske tuotetta Tämä artikkeli ei liity tiettyyn tuotteeseen. Tässä artikkelissa ei yksilöidä kaikkia tuoteversioita.
Tutustu muihin resursseihin

Ohjeet

Mitä roolipohjainen käyttöoikeuksien hallinta on?

Roolipohjainen käytönvalvonta (RBAC) mahdollistaa käyttöoikeuksien ja valtuutusten hallinnan. Käyttäjille myönnetään käyttöoikeus määritettyjen roolien perusteella. Järjestelmänvalvoja voi luoda työtehtäviin perustuvia käyttäjärooleja, jotka antavat käyttäjille asianmukaiset järjestelmän käyttöoikeudet.

RBAC rajoittaa kunkin roolin käyttöoikeuksia tehtävien osiointia varten.
Käyttäjärooli todentaa ja valtuuttaa käyttäjän kirjautumisen yhteydessä ja asettaa käyttäjän EXEC-tilaan.
Jokainen käyttäjärooli määrittää käyttöoikeudet, jotka määrittävät käyttäjän syöttämät komennot ja toiminnot, joita käyttäjä voi suorittaa. RBAC tarjoaa tehokkaan tavan hallita käyttöoikeuksia.



Dell Networking SONiC:n käytettävissä olevat käyttäjäroolit

Roolit Käyttöoikeus
Admin Järjestelmänvalvojakäyttäjällä on täydet luku-/kirjoitusoikeudet järjestelmään. Tämä tarkoittaa, että sillä on täysi pääsy kaikkiin show-komentoihin, Linux-komentotulkkiin ja kokoonpanoihin. 
Operaattori Operaattorilla on vain rajoitettu lukuoikeus järjestelmään. Tämä tarkoittaa, että sillä on pääsy joihinkin komentoihin, muttei se voi suorittaa mitään määrityksiä kytkimessä.
 
HUOMAUTUS: Dell SONiC 4.1:ssä on kaksi uutta käyttäjäroolia, ja samalla käyttäjällä voi olla useita rooleja.
 
Roolit Käyttöoikeus
Secadmin secadmin-käyttäjä voi käyttää kaikkia järjestelmän suojaukseen liittyviä komentoja.
Netadmin Netadmin-käyttäjä voi käyttää määritysominaisuuksia, jotka hallitsevat kytkimen kautta kulkevaa liikennettä.



Määrityksen syntaksi:

Määritys Selitys
admin@DELLSONiC:~$ SONIC-CLI Anna Dell SONiC CLI
DELLSONiC#- määrityspääte Avaa määritystila.
DELLSONiC(config)# käyttäjätunnus <> käyttäjätunnus salasana <salasana rooli><admin/operator/secadmin/netadmin> Määritä käyttäjätunnus, salasana ja rooli. 


Tarkista määritetyn käyttäjän rooli komennolla show users configured. Tämä komento näyttää kytkimeen kirjautuneet paikallisesti määritetyt etäkäyttäjät. Kytkin ei tallenna etäkäyttäjän salasanaa.
 
Näytteen tulos 
DELLSONiC # show users configured
----------------------------------------------------------------------
User                              Role(s)
----------------------------------------------------------------------
admin1                            admin
oper                              operator

Dell SONiC 4.1:ssä voidaan määrittää useita rooleja yhdelle käyttäjälle. Alla on esimerkki useiden roolien määrittämisestä yhdelle käyttäjälle: 
DELLSONiC (config)# username testuser password testuser role operator,netadmin,secadmin
DELLSONiC(config)# exit

DELLSONiC # show users configured
----------------------------------------------------------------------
User                              Role(s)
----------------------------------------------------------------------
testuser                          netadmin,operator,secadmin


 

Esimerkki

Käyttäjäroolien selittämiseksi luomme kaksi käyttäjää, joilla on erilaiset roolit:

  • Käyttäjälle oper on määritetty operaattorin rooli
  • Käyttäjälle admin1 määritetään järjestelmänvalvojan rooli

Esimerkkimääritys 
admin@DELLSONiC:~$ sonic-cli
DELLSONiC# configure
DELLSONiC(config)# username oper password oper role operator
DELLSONiC(config)# username admin1 password admin1 role admin
 


Kirjaudu sisään oper-toiminnolla, joka on operaattorin rooli.

HUOMAUTUS: Kun kirjaudut operaattori-, secadmin- tai netadmin-käyttäjänä, sinut siirretään Dell Management Framework -komentoriviliittymään.

Kirjaudu kytkimeen käyttäjänä oper, jolla on operaattorin rooli. Voimme käyttää " ? ", jos haluat nähdä käyttäjäroolin tukemat komennot tietyssä tilassa.

Näytteen tulostus 
sonic login: oper
Password:
Linux sonic 5.10.0-8-2-amd64 #1 SMP Debian 5.10.46-5 (2021-09-23) x86_64
You are on
  ____   ___  _   _ _  ____
/ ___| / _ \| \ | (_)/ ___|
\___ \| | | |  \| | | |
  ___) | |_| | |\  | | |___
|____/ \___/|_| \_|_|\____|

-- Software for Open Networking in the Cloud --

Unauthorized access and/or use are prohibited.
All access and/or use are subject to monitoring.

Help:    http://azure.github.io/SONiC/

sonic# ?
  copy         Perform file operations
  delete       Delete the file from local filesystem
  dir          Show folder contents
  exit         Exit from the CLI
  ls           Show folder contents
  ping         Send ICMP ECHO_REQUEST to network hosts
  ping6        Send ICMPv6 ECHO_REQUEST to network hosts
  show         Display running system information
  terminal     Set terminal settings
  traceroute   Print the route packets take to the host
  traceroute6  Print the route packets take to the IPv6 host
Käyttäjäoperilla on operaattorin rooli. Operaattorilla on vain lukuoikeus järjestelmään; siksi käyttäjä oper ei voi tehdä mitään asetuksia. Operaattori ei myöskään voi suorittaa kaikkia show-komentoja kuten admin-käyttäjä.

 
HUOMAUTUS: Dell Networking SONiC 4.0.5:ssä ja aiemmissa versioissa käyttäjä, jolla on operaattorin rooli, voi siirtyä määritystilaan. Mutta kaikki määritystilassa suoritetut komennot estetään.

Näytteen tulos

Alla olevat esimerkkitulokset osoittavat, että määritystila on käytettävissä käyttäjälle, jolla on operaattorirooli 4.0.5-versiossa. Käyttäjä ei kuitenkaan voi tehdä mitään muutoksia määrityksiin 
DELLSONiC# show version | grep Soft
Software Version  : 4.0.5-Enterprise_Base

DELLSONiC# configure
DELLSONiC(config)# interface-naming standard 
% Error: Client is not authorized to perform this operation
DELLSONiC(config)# hostname test
% Error: Client is not authorized to perform this operation
DELLSONiC(config)# exit
DELLSONiC# clear logging 
DELLSONiC# show logging count

DELLSONiC# show users
oper     ttyS0        2023-08-02 21:03

 

Tätä toimintaa muokataan versiossa 4.1, jossa operaattoriroolin käyttäjää estetään siirtymästä määritystilaan.

DELLSONiC# show version | grep Soft
Software Version  : 4.1.0-Enterprise_Base

DELLSONiC# configure
         ^
% Error: Invalid input detected at "^" marker.

DELLSONiC# show users 
oper ttyS0 2023-08-02 22:10



Kirjaudu sisään admin1-käyttäjällä, joka on järjestelmänvalvojan rooli.

HUOMAUTUS: Kun kirjaudut järjestelmänvalvojana, meidät sijoitetaan Linux-kuoreen. Kehote on admin@sonic:~$. Meidän on käytettävä komentoa sonic-cli , jotta voimme avata Dell Management Framework -komentoriviliittymän.

Näytteen tulos 
Debian GNU/Linux 10 DELLSONiC ttyS0

DELLSONiC login: admin1
Password: 
admin1@DELLSONiC:~$ sonic-cli
DELLSONiC# show version | grep Soft
Software Version  : 4.0.5-Enterprise_Base

DELLSONiC# show audit-log
Aug 02 21:06:01.052692+00:00 2023 DELLSONiC INFO mgmt-framework#clish[146]: User "admin1" command "startup" status - success
Aug 02 21:05:53.366544+00:00 2023 DELLSONiC INFO login[27960]: pam_unix(login:session): session opened for user admin1 by LOGIN(uid=0)
Aug 02 21:05:46.787657+00:00 2023 DELLSONiC INFO systemd[1]: Stopped Serial Getty on ttyS0.
Aug 02 21:05:46.203662+00:00 2023 DELLSONiC INFO login[4203]: pam_unix(login:session): session closed for user oper
Aug 02 21:05:45.855977+00:00 2023 DELLSONiC INFO mgmt-framework#clish[134]: User "oper" command "exit" status - success
Aug 02 21:05:09.966551+00:00 2023 DELLSONiC INFO mgmt-framework#clish[134]: User "oper" command "show users" status - success
Aug 02 21:04:52.730615+00:00 2023 DELLSONiC INFO mgmt-framework#clish[134]: User "oper" command "show audit-log" status - failure
Aug 02 21:04:46.843617+00:00 2023 DELLSONiC INFO mgmt-framework#clish[134]: User "oper" command "show logging count" status - success
Aug 02 21:04:43.031486+00:00 2023 DELLSONiC INFO mgmt-framework#clish[134]: User "oper" command "clear logging" status - success
Aug 02 21:04:39.074016+00:00 2023 DELLSONiC INFO mgmt-framework#clish[134]: User "oper" command "exit" status - success
Aug 02 21:04:26.504755+00:00 2023 DELLSONiC INFO mgmt-framework#clish[134]: User "oper" command "hostname DeLLSoNiC" status - failure
Aug 02 21:04:11.674915+00:00 2023 DELLSONiC INFO mgmt-framework#clish[134]: User "oper" command "interface-naming standard" status - failure



Kirjaudu sisään väärillä tunnuksilla:

Kirjaudutaan nyt sisään väärillä tunnistetiedoilla admin1-käyttäjälle , jolla on järjestelmänvalvojan rooli.

Näytteen tulos 
DELLSONiC login: admin1
Password:                            ==========>Wrong password is given

Login incorrect
DELLSONiC login: admin1
Password: 
Last login: Wed Aug  2 21:05:53 UTC 2023 on ttyS0
Linux DELLSONiC 4.19.0-9-2-amd64 #1 SMP Debian 4.19.118-2+deb10u1 (2020-06-07) x86_64
You are on
  ____   ___  _   _ _  ____
/ ___| / _ \| \ | (_)/ ___|
\___ \| | | |  \| | | |
  ___) | |_| | |\  | | |___
|____/ \___/|_| \_|_|\____|

-- Software for Open Networking in the Cloud --

Unauthorized access and/or use are prohibited.
All access and/or use are subject to monitoring.

Help:    http://azure.github.io/SONiC/
**Note the login failure for admin1
admin1@DELLSONiC:~$ sonic-cli

DELLSONiC# show audit-log
Aug 02 21:07:28.896480+00:00 2023 DELLSONiC INFO mgmt-framework#clish[155]: User "admin1" command "startup" status - success
Aug 02 21:07:20.219496+00:00 2023 DELLSONiC INFO login[7169]: pam_unix(login:session): session opened for user admin1 by LOGIN(uid=0)
Aug 02 21:07:12.635575+00:00 2023 DELLSONiC NOTICE login[7169]: FAILED LOGIN (1) on '/dev/ttyS0' FOR 'admin1', Authentication failure
Aug 02 21:07:08.763918+00:00 2023 DELLSONiC NOTICE login[7169]: pam_unix(login:auth): authentication failure; logname=LOGIN uid=0 euid=0 tty=/dev/ttyS0 ruser= rhost=  user=admin1

Lisätietoja

Katso tämä video:

SONiCin roolipohjainen käytönvalvonta (RBAC)

Kesto: 00:03:27 (hh:mm:ss)
Tekstityksen kieliasetukset voidaan valita tämän videosoittimen CC-kuvakkeella, jos ne ovat käytettävissä.

Voit katsoa tämän videon myös YouTubessa.

 

Tuotteet, joihin vaikutus kohdistuu

Enterprise SONiC Distribution, PowerSwitch E3200-ON Series, Dell EMC Networking N3200-ON, PowerSwitch S5212F-ON, PowerSwitch S5224F-ON, PowerSwitch S5232F-ON, PowerSwitch S5248F-ON, PowerSwitch S5296F-ON, PowerSwitch Z9100-ON, PowerSwitch Z9264F-ON , PowerSwitch Z9332F-ON, PowerSwitch Z9432F-ON ...
Artikkelin ominaisuudet
Artikkelin numero: 000216535
Artikkelin tyyppi: How To
Viimeksi muutettu: 05 tammik. 2026
Versio:  9
Etsi vastauksia kysymyksiisi muilta Dell-käyttäjiltä
Tukipalvelut
Tarkista, kuuluuko laitteesi tukipalveluiden piiriin.