Contents

Introduction

Prerequisites

Requirements

Componentes Utilizados

Informações de Apoio

root

__eemuser

svc-isan

admin

Introduction

Este documento descreve o motivo pelo qual nomes de usuário indefinidos aparecem nos registros dos switches Nexus em uma configuração de vPC.

Prerequisites

Requirements

Não existem requisitos específicos para este documento.

Componentes Utilizados

As informações neste documento são baseadas nestas versões de software e hardware:

- Nexus 7000

- Nexus 5000 em uma configuração vPC.

The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. If your network is live, make sure that you understand the potential impact of any command.

Informações de Apoio

Com o NX-OS em execução nas plataformas Nexus 5000 e Nexus 7000, nomes de usuário como "root", "_eemuser", "svc-isan" e "admin" podem ser observados nos registros de contabilidade, mesmo que esses nomes de usuário não estejam sendo explicitamente definidos pelo usuário. Esses nomes de usuário são predefinidos no switch, e este documento ilustra as condições sob as quais os nomes de usuário acima podem ser observados nos registros de contabilidade.

Nome de usuário

Explicação e registros

root

Este teste foi realizado em um switch Nexus 5000.

================================================

No Nexus 5000 quando o comando copy run start é executado e quando um salvamento de configuração é executado nele (copy run start), a raiz do usuário aparece nos registros. Veja este exemplo:

Tue May 6 05:25:28 2014:type=update:id=10.10.10.10@pts/0:user=admin:cmd=

Performing configuration copy.

Tue May 6 05:25:30 2014:type=start:id=vsh.20707:user=root:cmd=

Tue May 6 05:25:31 2014:type=stop:id=vsh.20707:user=root:cmd=

Tue May 6 05:25:35 2014:type=update:id=10.10.10.10@pts/0:user=admin:cmd=

copy running-config startup-config (SUCCESS)

__eemuser

Este teste foi realizado no switch Nexus 5000 com o recurso EEM (Embedded Event Manager) suportado.

==================================================

Quando um script EEM é configurado em um switch Nexus 5000 e um evento de porta inativa está sendo detectado, o script EEM entrará no modo de configuração de interface (nesse caso, especificamente para a porta Ethernet 114/1/1 do extensor de estrutura (FEX) para fins de teste) e ativará-o novamente. Veja o exemplo abaixo:

Nexus5K# sh run eem

!Command: show running-config eem

!Time: Sun Apr 27 04:56:04 2014

version 6.0(2)N2(4)

event manager applet test

event syslog pattern "ETHPORT-5-IF_DOWN_NONE"

action 1.0 cli enable

action 2.0 cli conf t

action 3.0 cli interface ether 114/1/1

action 4.0 cli no shut

action 5.0 cli end
Faça login no Nexus 5000 com o nome de usuário "admin1", configurado localmente. Veja este exemplo de sessão de login:

Nexus1# show users

NAME     LINE         TIME         IDLE          PID COMMENT

admin1    pts/2        Apr 27 04:31   .         31579 (10.137.76.223) *
Desligue manualmente a porta E114/1/1 em um dos módulos FEX conectados ao Nexus 5000. A porta é devolvida neste registro:

2014 Apr 27 04:56:26 N5K-C5548UP %ETHPORT-5-IF_DOWN_NONE:

Interface Ethernet114/1/32 is down (Transceiver Absent)

2014 Apr 27 04:56:27 N5K-C5548UP %ETHPORT-5-IF_ADMIN_UP:

Interface Ethernet114/1/32 is admin up.
No registro de contabilidade, a conta "eem_user" do usuário não executou um desligamento depois que o usuário "admin1" executou um desligamento manual da porta. Veja este exemplo:

Sun Apr 27 04:56:25 2014:type=update:id=10.10.10.10@pts/2:user=admin1:

cmd=configure terminal ; interface Ethernet114/1/1 (SUCCESS)

Sun Apr 27 04:56:25 2014:type=update:id=10.10.10.10@pts/2:user=admin1:

cmd=configure terminal ; interface Ethernet114/1/1 ; shutdown (REDIRECT)

Sun Apr 27 04:56:26 2014:type=update:id=10.10.10.10@pts/2:user=admin1:

cmd=configure terminal ; interface Ethernet114/1/1 ; shutdown (SUCCESS)

Sun Apr 27 04:56:26 2014:type=start:id=vsh.32539:user=__eemuser:cmd=

Sun Apr 27 04:56:27 2014:type=update:id=vsh.32539:user=__eemuser:cmd=configure

terminal ; interface Ethernet114/1/1 (SUCCESS)

Sun Apr 27 04:56:27 2014:type=update:id=vsh.32539:user=__eemuser:cmd=configure

terminal ; interface Ethernet114/1/1 ; no shutdown (REDIRECT)

Sun Apr 27 04:56:27 2014:type=update:id=vsh.32539:user=__eemuser:cmd=configure

terminal ; interface Ethernet114/1/1 ; no shutdown (SUCCESS)
No timestamp acima e quando o script EEM é acionado, a ação para "no shut" é registrada pelo usuário "eem_user".

svc-isan

Este teste foi realizado em um Nexus 7000.

========================================

Quando um script EEM é configurado no Nexus 7000, e um evento de fechamento de administrador de porta está sendo detectado, o script EEM entra no modo de configuração de interface (neste caso especificamente para a interface FEX Ethernet 101/1/10 para fins de teste) e o ativa novamente. Veja este exemplo:

event manager applet TEST

event syslog pattern ".*ETHPORT-5-IF_DOWN_ADMIN_DOWN.*"

action 1.0 cli enable

action 2.0 cli conf t

action 3.0 cli int e101/1/10

action 4.0 cli no shut

action 5.0 cli end

action 6.0 syslog msg INTERFACE CHANGED TO ADMIN NO SHUT

\ action 7.0 syslog priority critical msg INTERFACE HAS BEEN CHANGED TO ADMIN UP
Se E101/1/10 estiver desligado, o script EEM aciona e não desliga a porta. No registro, a mensagem abaixo é observada:

2014 Mar 12 07:12:37 Nexus_7000 %ETHPORT-5-IF_DOWN_ADMIN_DOWN:

Interface Ethernet101/1/10 is down (Administratively down)

2014 Mar 12 07:12:38 Nexus_7000 %ETHPORT-5-IF_ADMIN_UP:

Interface Ethernet101/1/10 is admin up .

2014 Mar 12 07:12:38 Nexus_7000 %VSHD-5-VSHD_SYSLOG_CONFIG_I:

Configured from vty by admin on vsh.23673

2014 Mar 12 07:12:38 Nexus_7000 %EEM_ACTION-2-CRIT:

INTERFACE HAS BEEN CHANGED TO ADMIN UP
No log de contabilidade e no mesmo timestamp, você vê que a ação de encerramento foi executada pelo admin, que é a conta que foi usada para fazer login no Nexus 7000. Você vê que o EEM é acionado e a alteração de configuração pelo EEM é registrada como svc-isan. Veja este registro contábil do Nexus 7000:

Wed Mar 12 07:12:37 2014:type=update:id=10.10.10.10@pts/0:user=admin:

cmd=switchto ; configure terminal ; interface Ethernet101/1/10 ;

shutdown (REDIRECT)

Wed Mar 12 07:12:37 2014:type=update:id=10.10.10.10@pts/0:user=admin:

cmd=switchto ; configure terminal ; interface Ethernet101/1/10 ;

shutdown (SUCCESS)

Wed Mar 12 07:12:38 2014:type=start:id=vsh.23673:user=svc-isan:cmd=

Wed Mar 12 07:12:38 2014:type=update:id=vsh.23673:user=svc-isan:

cmd=configure terminal ; interface Ethernet101/1/10 (SUCCESS)

Wed Mar 12 07:12:38 2014:type=update:id=vsh.23673:user=svc-isan:

cmd=configure terminal ; interface Ethernet101/1/10 ;

no shutdown (REDIRECT)

Wed Mar 12 07:12:38 2014:type=update:id=vsh.23673:user=svc-isan:

cmd=configure terminal ; interface Ethernet101/1/10 ;

no shutdown (SUCCESS)

Wed Mar 12 07:12:38 2014:type=update:id=vsh.23673:user=svc-isan:

cmd=syslog msg INTERFACE CHANGED TO ADMIN NO SHUT (SUCCESS)

Wed Mar 12 07:12:38 2014:type=update:id=vsh.23673:user=svc-isan:

cmd=syslog priority critical msg INTERFACE HAS BEEN CHANGED TO

ADMIN UP (SUCCESS)

admin

Este teste foi realizado em um par de Nexus 5000s com config-sync.

===================================================

A pré-configuração para config-sync em um par do Nexus 5000s pode ser encontrada aqui: Operações de Sincronização de Configuração.

Esta configuração foi usada em um perfil de switch:

N5K1(config-sync-sp-if)# sh switch-profile buffer

switch-profile : Test

----------------------------------------------------------

Seq-no  Command

----------------------------------------------------------

2       interface Ethernet1/8

2.1       switchport

2.2       switchport mode trunk

2.3       switchport trunk allowed vlan 1-100

2.4       shutdown
Confirme a alteração e empurre-a para o switch peer. Em seguida, confirme se a aplicação foi bem-sucedida:

N5K1(config-sync-sp-if)# commit

Verification successful...

Proceeding to apply configuration. This might take a while depending on

amount of configuration in buffer.

Please avoid other configuration changes during this time.

Commit Successful
Agora, verifique o log de contabilidade no N5K1, "test_user", que é o nome de usuário que fez logon no N5K1, com as alterações de configuração registradas aqui:

Thu Mar 6 08:19:22 2014:type=update:id=ppm.23742 (sp-commit):

user=test_user:cmd= configure terminal ; interface

Ethernet1/8 (SUCCESS)

Thu Mar 6 08:19:23 2014:type=update:id=ppm.23742 (sp-commit):

user=test_user:cmd= configure terminal ; interface

Ethernet1/8 (SUCCESS)

Thu Mar 6 08:19:23 2014:type=update:id=ppm.23742 (sp-commit):

user=test_user:cmd= configure terminal ; interface Ethernet1/8 ;

switchport (REDIRECT)

Thu Mar 6 08:19:23 2014:type=update:id=ppm.23742 (sp-commit):

user=test_user:cmd= configure terminal ; interface Ethernet1/8 ;

switchport (SUCCESS)

Thu Mar 6 08:19:23 2014:type=update:id=ppm.23742 (sp-commit):

user=test_user:cmd= configure terminal ; interface Ethernet1/8 ;

switchport (SUCCESS)

Thu Mar 6 08:19:23 2014:type=update:id=ppm.23742 (sp-commit):

user=test_user:cmd= configure terminal ; interface Ethernet1/8

(SUCCESS)

Thu Mar 6 08:19:23 2014:type=update:id=ppm.23742 (sp-commit):

user=test_user:cmd= configure terminal ; interface Ethernet1/8 ;

switchport mode trunk (REDIRECT)

Thu Mar 6 08:19:23 2014:type=update:id=ppm.23742 (sp-commit):

user=test_user:cmd= configure terminal ; interface Ethernet1/8 ;

switchport mode trunk (SUCCESS)

Thu Mar 6 08:19:23 2014:type=update:id=ppm.23742 (sp-commit):

user=test_user:cmd= configure terminal ; interface Ethernet1/8

(SUCCESS)

Thu Mar 6 08:19:23 2014:type=update:id=ppm.23742(sp-commit):

user=test_user:cmd= configure terminal ; interface Ethernet1/8 ;

switchport trunk allowed vlan 1-100  (REDIRECT)

Thu Mar 6 08:19:23 2014:type=update:id=ppm.23742 (sp-commit):

user=test_user:cmd= configure terminal ; interface Ethernet1/8 ;

switchport trunk allowed vlan 1-100 (SUCCESS)

Thu Mar 6 08:19:23 2014:type=update:id=ppm.23742 (sp-commit):

user=test_user:cmd= configure terminal ; interface Ethernet1/8

(SUCCESS)

Thu Mar 6 08:19:23 2014:type=update:id=ppm.23742 (sp-commit):

user=test_user:cmd= configure terminal ; interface Ethernet1/8 ;

shutdown (REDIRECT)

Thu Mar 6 08:19:23 2014:type=update:id=ppm.23742 (sp-commit):

user=test_user:cmd= configure terminal ; interface Ethernet1/8 ;

shutdown (SUCCESS)

Thu Mar 6 08:19:23 2014:type=stop:id=ppm.23742:user=test_user:

cmd=Thu Mar 6 08:19:23 2014:type=update:id=10.10.10.10@pts/1:

user=test_user:cmd= configure sync ; switch-profile Test ;

commit (SUCCESS)

Thu Mar 6 08:19:23 2014:type=update:id=10.10.10.10@pts/1:

user=test_user:cmd= configure sync ; commit (SUCCESS)
Veja este switch Nexus 5000 peer, que tem as alterações de configuração enviadas do N5K1. O log de contabilidade relata sobre o mesmo timestamp e indica que a mesma alteração de configuração foi feita por "admin":

Thu Mar  6 08:19:23 2014:type=update:id=ppm.21880 (sp-commit):

user=admin:cmd= configure terminal ; interface Ethernet1/8

(SUCCESS)

Thu Mar  6 08:19:23 2014:type=update:id=ppm.21880 (sp-commit):

user=admin:cmd= configure terminal ; interface Ethernet1/8

(SUCCESS)

Thu Mar  6 08:19:23 2014:type=update:id=ppm.21880 (sp-commit)

:user=admin:cmd= configure terminal ; interface Ethernet1/8 ;

switchport (REDIRECT)

Thu Mar  6 08:19:23 2014:type=update:id=ppm.21880 (sp-commit):

user=admin:cmd= configure terminal ; interface Ethernet1/8 ;

switchport (SUCCESS)

Thu Mar  6 08:19:23 2014:type=update:id=ppm.21880 (sp-commit):

user=admin:cmd= configure terminal ; interface Ethernet1/8 ;

switchport (SUCCESS)

Thu Mar  6 08:19:23 2014:type=update:id=ppm.21880 (sp-commit):

user=admin:cmd= configure terminal ; interface Ethernet1/8

(SUCCESS)

Thu Mar  6 08:19:23 2014:type=update:id=ppm.21880 (sp-commit):

user=admin:cmd= configure terminal ; interface Ethernet1/8 ;

switchport mode trunk (REDIRECT)

Thu Mar  6 08:19:23 2014:type=update:id=ppm.21880 (sp-commit):

user=admin:cmd= configure terminal ; interface Ethernet1/8 ;

switchport mode trunk (SUCCESS)

Thu Mar  6 08:19:23 2014:type=update:id=ppm.21880 (sp-commit):

user=admin:cmd= configure terminal ; interface Ethernet1/8

(SUCCESS)

Thu Mar  6 08:19:23 2014:type=update:id=ppm.21880 (sp-commit):

user=admin:cmd= configure terminal ; interface Ethernet1/8 ;

switchport trunk allowed vlan 1-100 (REDIRECT)

Thu Mar  6 08:19:23 2014:type=update:id=ppm.21880 (sp-commit):

user=admin:cmd= configure terminal ; interface Ethernet1/8 ;

switchport trunk allowed vlan 1-100 (SUCCESS)

Thu Mar  6 08:19:23 2014:type=update:id=ppm.21880 (sp-commit):

user=admin:cmd= configure terminal ; interface Ethernet1/8

(SUCCESS)

Thu Mar  6 08:19:23 2014:type=update:id=ppm.21880 (sp-commit):

user=admin:cmd= configure terminal ; interface Ethernet1/8 ;

shutdown (REDIRECT)

Thu Mar  6 08:19:23 2014:type=update:id=ppm.21880 (sp-commit):

user=admin:cmd= configure terminal ; interface Ethernet1/8 ;

shutdown (SUCCESS)