NVE: SSH-root-käytön salliminen NetWorker Virtual Editionissa
Shrnutí: Tämä tietämyskannan artikkeli sisältää ohjeet suoran pääkäyttäjän käyttöoikeuden sallimisesta NetWorker Virtual Edition (NVE) -laitteeseen. Vastaavat ohjeet löytyvät NetWorker Virtual Editionin käyttöönotto-oppaasta. ...
Pokyny
Oletusarvon mukaan SSH-komennolla ei voi kirjautua NVE-laitteeseen root-tilillä. Sinun on muodostettava yhteys admin-tilillä ja sitten 'sudo su -' kirjautuaksesi sisään pääkäyttäjänä. Voit kirjautua sisään suoraan pääkäyttäjänä vain konsoliyhteydestä (esimerkiksi: VMware-verkkokonsoliyhteys).
Jos haluat kopioida lokeja suoraan NVE:stä SCP-agentin avulla, root-tilin käyttäminen voi olla helpompaa. Voit kuitenkin tehdä tämän järjestelmänvalvojan tilillä. Tiedostot on sijoitettava hakemistoon, johon järjestelmänvalvojakäyttäjällä on käyttöoikeus (esimerkiksi: /välilyönti tai /tmp). Varmista, että tiedostoilla on järjestelmänvalvojakäyttäjän lukuoikeus:
sudo chmod 744 /path/to/file
NetWorker (Linux): Tiedostojen kopioiminen Linux NetWorker -palvelimelle tai Linux NetWorker -palvelimelta.
NVE: Päivitys- tai asennusvirheiden triage-opas
Voit ottaa SSH-root-käytön käyttöön kahdella tavalla:
1. Ota käyttöön yleinen SSH-juurikäyttöoikeus. Tämä sallii root-SSH-pääsyn mistä tahansa verkosta.
2. Ota käyttöön "rajoitettu" (match address) root SSH -käyttö. Tämä sallii SSH-root-käytön vain määritetyistä IP-osoitteista tai verkoista.
Maailmanlaajuinen käyttöoikeus:
1. Muodosta SSH-yhteys NVE:hen järjestelmänvalvojana ja vaihda sitten pääkäyttäjään:
sudo su -
2. Vi-komennolla muokkaa tiedostoa /etc/ssh/sshd_config.
vi /etc/ssh/sshd_config
3. Etsi rivi PermitRootLogin rivi.
Esimerkki:
PermitRootLogin yes
Match Address ::1,127.0.0.1,127.0.0.1,::1,192.168.9.101,fe80::250:56ff:fea5:80ff
PermitRootLogin yes
Match all
4. Tallenna tiedosto:
Hit [ESC] then enter :wq!
5. Käynnistä sshd-palvelu uudelleen:
systemctl restart sshd
Voit nyt kirjautua root-käyttäjänä NVE SSH -käytön aikana.
Rajoitettu IP/verkko SSH-yhteys:
1. Muodosta SSH-yhteys NVE:hen järjestelmänvalvojana ja vaihda sitten pääkäyttäjään:
sudo su -
2. Vi-komennolla muokkaa tiedostoa /etc/ssh/sshd_config.
vi /etc/ssh/sshd_config
3. Etsi rivi Vastaa osoitetta -rivi lähellä tiedoston loppua.
4. Päivitä Vastaavuusosoite-rivi sisältämään tietty IP-osoite tai verkon IP-/aliverkko-osoite.
Esimerkki:
PermitRootLogin no
Match Address ::1,127.0.0.1,127.0.0.1,::1,192.168.9.101,fe80::250:56ff:fea5:80ff,192.168.9.0/24
PermitRootLogin yes
Edellä olevassa esimerkissä vain 192.168.9.0-verkon järjestelmillä on SSH-pääkäyttäjän oikeudet. Yritykset käyttää NVE:tä pääkäyttäjänä SSH:n kautta muista verkoista estetään. Vastaavasti voit määrittää yksittäisiä IP-osoitteita verkko-osoitteen sijaan.
5. Tallenna tiedosto:
Hit [ESC] then enter :wq!
6. Käynnistä sshd-palvelu uudelleen:
systemctl restart sshd
Nyt voit kirjautua sisään pääkäyttäjänä NVE SSH -käytön aikana, mutta vain määritetyistä osoitteista/verkoista.