Inhoud

Inleiding

Voorwaarden

Vereisten

Gebruikte componenten

Achtergrondinformatie

wortel

__e-mail

svc-isan

besturen

Inleiding

Dit document beschrijft de reden waarom niet-gedefinieerde gebruikersnamen verschijnen in de logbestanden van de Nexus-switches in een vPC-instelling.

Voorwaarden

Vereisten

Er zijn geen specifieke vereisten van toepassing op dit document.

Gebruikte componenten

De informatie in dit document is gebaseerd op de volgende software- en hardware-versies:

- Nexus 7000

- Nexus 5000 in een vPC-instelling.

De informatie in dit document is gebaseerd op de apparaten in een specifieke laboratoriumomgeving. Alle apparaten die in dit document worden beschreven, hadden een opgeschoonde (standaard)configuratie. Als uw netwerk live is, moet u de potentiële impact van elke opdracht begrijpen.

Achtergrondinformatie

Nu NX-OS actief is op Nexus 5000- en Nexus 7000-platforms, kunnen gebruikersnamen zoals "root", "_eemuser", "svc-isan" en "admin" worden geobserveerd in boekhoudkundige logbestanden, ook al worden deze gebruikersnamen niet expliciet gedefinieerd door de gebruiker. Deze gebruikersnamen zijn vooraf gedefinieerd in de schakelaar, en dit document illustreert de voorwaarden waaronder de bovengenoemde gebruikersnamen in de boekhoudbestanden kunnen worden waargenomen.

Username

Uitleg en logboek

wortel

Deze test werd uitgevoerd op een Nexus 5000-schakelaar.

= =========================================================================================================================================================================================================================================================

Op Nexus 5000 wanneer de start van de opdracht kopie wordt uitgevoerd en wanneer er een configuratie wordt opgeslagen (kopie run start), verschijnt de gebruikerswortel in de logbestanden. Zie dit voorbeeld:

Tue May 6 05:25:28 2014:type=update:id=10.10.10.10@pts/0:user=admin:cmd=

Performing configuration copy.

Tue May 6 05:25:30 2014:type=start:id=vsh.20707:user=root:cmd=

Tue May 6 05:25:31 2014:type=stop:id=vsh.20707:user=root:cmd=

Tue May 6 05:25:35 2014:type=update:id=10.10.10.10@pts/0:user=admin:cmd=

copy running-config startup-config (SUCCESS)

__e-mail

Deze test werd uitgevoerd op Nexus 5000 switch met ondersteuning van de ingesloten Event Manager.

= =========================================================================================================================================================================================================================================================

Wanneer een EEM-script is geconfigureerd op een Nexus 5000-schakelaar en er een poort-down-gebeurtenis wordt gedetecteerd, gaat het EEM-script naar de interface-configuratiemodus (in dit geval specifiek voor Fabric Extender (FEX) poort Ethernet 114/1/1 voor testdoeleinden) en brengt het terug. Zie het voorbeeld hieronder:

Nexus5K# sh run eem

!Command: show running-config eem

!Time: Sun Apr 27 04:56:04 2014

version 6.0(2)N2(4)

event manager applet test

event syslog pattern "ETHPORT-5-IF_DOWN_NONE"

action 1.0 cli enable

action 2.0 cli conf t

action 3.0 cli interface ether 114/1/1

action 4.0 cli no shut

action 5.0 cli end
Meld u aan bij de Nexus 5000 met de gebruikersnaam "admin1", die lokaal is ingesteld. Zie dit voorbeeld van deze inlogsessie:

Nexus1# show users

NAME     LINE         TIME         IDLE          PID COMMENT

admin1    pts/2        Apr 27 04:31   .         31579 (10.137.76.223) *
Sluit de poort E114/1/1 handmatig af op een van de FEX-modules die op de Nexus 5000 zijn aangesloten. In dit logbestand is de poort geblokkeerd:

2014 Apr 27 04:56:26 N5K-C5548UP %ETHPORT-5-IF_DOWN_NONE:

Interface Ethernet114/1/32 is down (Transceiver Absent)

2014 Apr 27 04:56:27 N5K-C5548UP %ETHPORT-5-IF_ADMIN_UP:

Interface Ethernet114/1/32 is admin up.
In het accounting logbestand heeft de account van de gebruiker 'eem_user' geen shutdown uitgevoerd nadat 'admin1' gebruiker een handmatige sluiting van de poort had uitgevoerd. Zie dit voorbeeld:

Sun Apr 27 04:56:25 2014:type=update:id=10.10.10.10@pts/2:user=admin1:

cmd=configure terminal ; interface Ethernet114/1/1 (SUCCESS)

Sun Apr 27 04:56:25 2014:type=update:id=10.10.10.10@pts/2:user=admin1:

cmd=configure terminal ; interface Ethernet114/1/1 ; shutdown (REDIRECT)

Sun Apr 27 04:56:26 2014:type=update:id=10.10.10.10@pts/2:user=admin1:

cmd=configure terminal ; interface Ethernet114/1/1 ; shutdown (SUCCESS)

Sun Apr 27 04:56:26 2014:type=start:id=vsh.32539:user=__eemuser:cmd=

Sun Apr 27 04:56:27 2014:type=update:id=vsh.32539:user=__eemuser:cmd=configure

terminal ; interface Ethernet114/1/1 (SUCCESS)

Sun Apr 27 04:56:27 2014:type=update:id=vsh.32539:user=__eemuser:cmd=configure

terminal ; interface Ethernet114/1/1 ; no shutdown (REDIRECT)

Sun Apr 27 04:56:27 2014:type=update:id=vsh.32539:user=__eemuser:cmd=configure

terminal ; interface Ethernet114/1/1 ; no shutdown (SUCCESS)
Vanaf de bovenstaande tijdstempel en wanneer het EEM script wordt geactiveerd, wordt de actie voor "no shoeem_user" ingelogd door gebruiker "eem_user".

svc-isan

Deze test werd uitgevoerd op een Nexus 7000.

= =========================================================================================================================================================================================================================================================

Wanneer een EEM-script is ingesteld op Nexus 7000 en er een poort-admin-afgesloten gebeurtenis wordt gedetecteerd, gaat het EEM-script naar de interface-configuratiemodus (in dit geval specifiek voor FEX-interface Ethernet 101/1/10 voor testdoeleinden) en brengt het terug. Zie dit voorbeeld:

event manager applet TEST

event syslog pattern ".*ETHPORT-5-IF_DOWN_ADMIN_DOWN.*"

action 1.0 cli enable

action 2.0 cli conf t

action 3.0 cli int e101/1/10

action 4.0 cli no shut

action 5.0 cli end

action 6.0 syslog msg INTERFACE CHANGED TO ADMIN NO SHUT

\ action 7.0 syslog priority critical msg INTERFACE HAS BEEN CHANGED TO ADMIN UP
Indien E101/1/10 wordt afgesloten, wordt het EEM-script geactiveerd en wordt de poort niet afgesloten. In het logbestand wordt het volgende bericht geobserveerd:

2014 Mar 12 07:12:37 Nexus_7000 %ETHPORT-5-IF_DOWN_ADMIN_DOWN:

Interface Ethernet101/1/10 is down (Administratively down)

2014 Mar 12 07:12:38 Nexus_7000 %ETHPORT-5-IF_ADMIN_UP:

Interface Ethernet101/1/10 is admin up .

2014 Mar 12 07:12:38 Nexus_7000 %VSHD-5-VSHD_SYSLOG_CONFIG_I:

Configured from vty by admin on vsh.23673

2014 Mar 12 07:12:38 Nexus_7000 %EEM_ACTION-2-CRIT:

INTERFACE HAS BEEN CHANGED TO ADMIN UP
In het logbestand en op hetzelfde moment, ziet u dat de bewerking is uitgeschakeld door admin. Dit is de account die is gebruikt om in te loggen op de Nexus 7000. U ziet dat het EEM in werking wordt gesteld en dat de configuratie van de EEM als svc-isan is vastgelegd. Zie dit boekhoudlogboek van de Nexus 7000:

Wed Mar 12 07:12:37 2014:type=update:id=10.10.10.10@pts/0:user=admin:

cmd=switchto ; configure terminal ; interface Ethernet101/1/10 ;

shutdown (REDIRECT)

Wed Mar 12 07:12:37 2014:type=update:id=10.10.10.10@pts/0:user=admin:

cmd=switchto ; configure terminal ; interface Ethernet101/1/10 ;

shutdown (SUCCESS)

Wed Mar 12 07:12:38 2014:type=start:id=vsh.23673:user=svc-isan:cmd=

Wed Mar 12 07:12:38 2014:type=update:id=vsh.23673:user=svc-isan:

cmd=configure terminal ; interface Ethernet101/1/10 (SUCCESS)

Wed Mar 12 07:12:38 2014:type=update:id=vsh.23673:user=svc-isan:

cmd=configure terminal ; interface Ethernet101/1/10 ;

no shutdown (REDIRECT)

Wed Mar 12 07:12:38 2014:type=update:id=vsh.23673:user=svc-isan:

cmd=configure terminal ; interface Ethernet101/1/10 ;

no shutdown (SUCCESS)

Wed Mar 12 07:12:38 2014:type=update:id=vsh.23673:user=svc-isan:

cmd=syslog msg INTERFACE CHANGED TO ADMIN NO SHUT (SUCCESS)

Wed Mar 12 07:12:38 2014:type=update:id=vsh.23673:user=svc-isan:

cmd=syslog priority critical msg INTERFACE HAS BEEN CHANGED TO

ADMIN UP (SUCCESS)

besturen

Deze test werd uitgevoerd op een paar Nexus 5000s met configuratie-sync.

= =========================================================================================================================================================================================================================================================

De pre-configuratie voor configuratie-sync voor een paar Nexus 5000s kan hier worden gevonden: Configuratie-synchronisatiebewerkingen.

Deze configuratie werd gebruikt in een switchprofiel:

N5K1(config-sync-sp-if)# sh switch-profile buffer

switch-profile : Test

----------------------------------------------------------

Seq-no  Command

----------------------------------------------------------

2       interface Ethernet1/8

2.1       switchport

2.2       switchport mode trunk

2.3       switchport trunk allowed vlan 1-100

2.4       shutdown
Commit de verandering en duw het over naar de peer schakelaar. Controleer vervolgens of de applicatie met succes is toegepast:

N5K1(config-sync-sp-if)# commit

Verification successful...

Proceeding to apply configuration. This might take a while depending on

amount of configuration in buffer.

Please avoid other configuration changes during this time.

Commit Successful
Controleer nu op het accounting logbestand op N5K1, "test_user", de gebruikersnaam die inlogde op N5K1, de configuratie wijzigingen die hier zijn vastgelegd:

Thu Mar 6 08:19:22 2014:type=update:id=ppm.23742 (sp-commit):

user=test_user:cmd= configure terminal ; interface

Ethernet1/8 (SUCCESS)

Thu Mar 6 08:19:23 2014:type=update:id=ppm.23742 (sp-commit):

user=test_user:cmd= configure terminal ; interface

Ethernet1/8 (SUCCESS)

Thu Mar 6 08:19:23 2014:type=update:id=ppm.23742 (sp-commit):

user=test_user:cmd= configure terminal ; interface Ethernet1/8 ;

switchport (REDIRECT)

Thu Mar 6 08:19:23 2014:type=update:id=ppm.23742 (sp-commit):

user=test_user:cmd= configure terminal ; interface Ethernet1/8 ;

switchport (SUCCESS)

Thu Mar 6 08:19:23 2014:type=update:id=ppm.23742 (sp-commit):

user=test_user:cmd= configure terminal ; interface Ethernet1/8 ;

switchport (SUCCESS)

Thu Mar 6 08:19:23 2014:type=update:id=ppm.23742 (sp-commit):

user=test_user:cmd= configure terminal ; interface Ethernet1/8

(SUCCESS)

Thu Mar 6 08:19:23 2014:type=update:id=ppm.23742 (sp-commit):

user=test_user:cmd= configure terminal ; interface Ethernet1/8 ;

switchport mode trunk (REDIRECT)

Thu Mar 6 08:19:23 2014:type=update:id=ppm.23742 (sp-commit):

user=test_user:cmd= configure terminal ; interface Ethernet1/8 ;

switchport mode trunk (SUCCESS)

Thu Mar 6 08:19:23 2014:type=update:id=ppm.23742 (sp-commit):

user=test_user:cmd= configure terminal ; interface Ethernet1/8

(SUCCESS)

Thu Mar 6 08:19:23 2014:type=update:id=ppm.23742(sp-commit):

user=test_user:cmd= configure terminal ; interface Ethernet1/8 ;

switchport trunk allowed vlan 1-100  (REDIRECT)

Thu Mar 6 08:19:23 2014:type=update:id=ppm.23742 (sp-commit):

user=test_user:cmd= configure terminal ; interface Ethernet1/8 ;

switchport trunk allowed vlan 1-100 (SUCCESS)

Thu Mar 6 08:19:23 2014:type=update:id=ppm.23742 (sp-commit):

user=test_user:cmd= configure terminal ; interface Ethernet1/8

(SUCCESS)

Thu Mar 6 08:19:23 2014:type=update:id=ppm.23742 (sp-commit):

user=test_user:cmd= configure terminal ; interface Ethernet1/8 ;

shutdown (REDIRECT)

Thu Mar 6 08:19:23 2014:type=update:id=ppm.23742 (sp-commit):

user=test_user:cmd= configure terminal ; interface Ethernet1/8 ;

shutdown (SUCCESS)

Thu Mar 6 08:19:23 2014:type=stop:id=ppm.23742:user=test_user:

cmd=Thu Mar 6 08:19:23 2014:type=update:id=10.10.10.10@pts/1:

user=test_user:cmd= configure sync ; switch-profile Test ;

commit (SUCCESS)

Thu Mar 6 08:19:23 2014:type=update:id=10.10.10.10@pts/1:

user=test_user:cmd= configure sync ; commit (SUCCESS)
Zie deze peer Nexus 5000-schakelaar, die de configuratie veranderingen heeft doorgeduwd van N5K1. Het boekhoudlogboek rapporteert rond dezelfde tijdstempel en geeft aan dat dezelfde configuratie wijziging is doorgevoerd door "admin":

Thu Mar  6 08:19:23 2014:type=update:id=ppm.21880 (sp-commit):

user=admin:cmd= configure terminal ; interface Ethernet1/8

(SUCCESS)

Thu Mar  6 08:19:23 2014:type=update:id=ppm.21880 (sp-commit):

user=admin:cmd= configure terminal ; interface Ethernet1/8

(SUCCESS)

Thu Mar  6 08:19:23 2014:type=update:id=ppm.21880 (sp-commit)

:user=admin:cmd= configure terminal ; interface Ethernet1/8 ;

switchport (REDIRECT)

Thu Mar  6 08:19:23 2014:type=update:id=ppm.21880 (sp-commit):

user=admin:cmd= configure terminal ; interface Ethernet1/8 ;

switchport (SUCCESS)

Thu Mar  6 08:19:23 2014:type=update:id=ppm.21880 (sp-commit):

user=admin:cmd= configure terminal ; interface Ethernet1/8 ;

switchport (SUCCESS)

Thu Mar  6 08:19:23 2014:type=update:id=ppm.21880 (sp-commit):

user=admin:cmd= configure terminal ; interface Ethernet1/8

(SUCCESS)

Thu Mar  6 08:19:23 2014:type=update:id=ppm.21880 (sp-commit):

user=admin:cmd= configure terminal ; interface Ethernet1/8 ;

switchport mode trunk (REDIRECT)

Thu Mar  6 08:19:23 2014:type=update:id=ppm.21880 (sp-commit):

user=admin:cmd= configure terminal ; interface Ethernet1/8 ;

switchport mode trunk (SUCCESS)

Thu Mar  6 08:19:23 2014:type=update:id=ppm.21880 (sp-commit):

user=admin:cmd= configure terminal ; interface Ethernet1/8

(SUCCESS)

Thu Mar  6 08:19:23 2014:type=update:id=ppm.21880 (sp-commit):

user=admin:cmd= configure terminal ; interface Ethernet1/8 ;

switchport trunk allowed vlan 1-100 (REDIRECT)

Thu Mar  6 08:19:23 2014:type=update:id=ppm.21880 (sp-commit):

user=admin:cmd= configure terminal ; interface Ethernet1/8 ;

switchport trunk allowed vlan 1-100 (SUCCESS)

Thu Mar  6 08:19:23 2014:type=update:id=ppm.21880 (sp-commit):

user=admin:cmd= configure terminal ; interface Ethernet1/8

(SUCCESS)

Thu Mar  6 08:19:23 2014:type=update:id=ppm.21880 (sp-commit):

user=admin:cmd= configure terminal ; interface Ethernet1/8 ;

shutdown (REDIRECT)

Thu Mar  6 08:19:23 2014:type=update:id=ppm.21880 (sp-commit):

user=admin:cmd= configure terminal ; interface Ethernet1/8 ;

shutdown (SUCCESS)