Highlighted
2 Iron

isilon の Telnetログインに関して

ソリューションへジャンプ
isilonのTelnetログイン動作に関して質問があります。 OneFS8.2Web管理ガイドでは、Telnetに関して以下の記載があります。 >権限 >ログイン時にSystemゾーンに接続しない場合や、推奨されないTelnetサービスを通じて接続した場合、ユーザーが役割のメンバーであっても権限は付与されません。 これは、「Telnetログインする場合は、権限が付与されないため実質的になにも操作できない」という認識でよろしいでしょうか?
0 件の賞賛
2 解決策

受理された解決策
Highlighted
モデレーター
モデレーター

Re: isilon の Telnetログインに関して

ソリューションへジャンプ

sagazzzzzzさん

おっしゃっているのは以下の部分ですよね。

Administration Guide 8.2.2 

Page 1

In some cases, privileges cannot be granted or there are privilege limitations.

  • Privileges are not granted to users that do not connect to the System Zone during login or to users that connect through the deprecated Telnet service, even if they are members of a role.

上記は権限が使えない場合として、System Zoneからログインしていない場合、推奨されないTelnetを使用している場合、を挙げています。

実行できないコマンドがある可能性を示唆しているだけでTelnetが全く使えない、という意味ではないです。

元の投稿で解決策を見る

0 件の賞賛
Highlighted
モデレーター
モデレーター

Re: isilon の Telnetログインに関して

ソリューションへジャンプ

ちょうどIsilonへのTelnetをする機会があったので試してみましたが、Telnetからsuコマンドでrootユーザに切り替わることは出来ませんでした。

 

FYI:rootでTelnet接続をして、adminユーザにsuで切り替わるということは出来ました(逆のadmin => rootは無理でした)

元の投稿で解決策を見る

3 返答(返信)
Highlighted
モデレーター
モデレーター

Re: isilon の Telnetログインに関して

ソリューションへジャンプ

sagazzzzzzさん

おっしゃっているのは以下の部分ですよね。

Administration Guide 8.2.2 

Page 1

In some cases, privileges cannot be granted or there are privilege limitations.

  • Privileges are not granted to users that do not connect to the System Zone during login or to users that connect through the deprecated Telnet service, even if they are members of a role.

上記は権限が使えない場合として、System Zoneからログインしていない場合、推奨されないTelnetを使用している場合、を挙げています。

実行できないコマンドがある可能性を示唆しているだけでTelnetが全く使えない、という意味ではないです。

元の投稿で解決策を見る

0 件の賞賛
Highlighted
2 Iron

Re: isilon の Telnetログインに関して

ソリューションへジャンプ

>実行できないコマンドがある可能性を示唆しているだけでTelnetが全く使えない、という意味ではないです。

なるほど。

ちなみに、こちらTelnetからrootユーザに切り替わることは可能ですか?

0 件の賞賛
Highlighted
モデレーター
モデレーター

Re: isilon の Telnetログインに関して

ソリューションへジャンプ

ちょうどIsilonへのTelnetをする機会があったので試してみましたが、Telnetからsuコマンドでrootユーザに切り替わることは出来ませんでした。

 

FYI:rootでTelnet接続をして、adminユーザにsuで切り替わるということは出来ました(逆のadmin => rootは無理でした)

元の投稿で解決策を見る