NVE:NetWorker Virtual Editionでroot SSHアクセスを許可する方法

Zusammenfassung: このKBでは、NetWorker Virtual Edition(NVE)アプライアンスへの直接ルート アクセスを有効にする方法について説明します。同様の手順については、『NetWorker Virtual Edition導入ガイド』を参照してください。

Dieser Artikel gilt für Dieser Artikel gilt nicht für Dieser Artikel ist nicht an ein bestimmtes Produkt gebunden. In diesem Artikel werden nicht alle Produktversionen aufgeführt.

Weisungen

デフォルトでは、SSHを使用してrootアカウントでNVEアプライアンスにログインすることはできません。rootとしてログインするには、管理者アカウントを使用して接続し、「sudo su -」を使用する必要があります。コンソール接続からのみrootとして直接ログインできます(例: VMware Webコンソール接続)。 

SCPエージェントを使用してNVEから直接ログをコピーする場合は、rootアカウントを使用する方が簡単な場合があります。ただし、管理者アカウントを使用してこれを行うことはできます。ファイルは、adminユーザーがアクセス権を持つディレクトリー(例: /space または /tmp)。ファイルにadminユーザーの読み取りアクセス権があることを確認します。

sudo chmod 744 /path/to/file

NetWorker(Linux): Linux NetWorkerサーバーとの間でファイルをコピーする方法。
NVE: アップグレードまたはインストール失敗トリアージ ガイド


root SSHアクセスを有効にするには、次の2つの方法のいずれかを使用します。

1.グローバルroot SSHアクセスを有効にします。これにより、任意のネットワークからroot SSHにアクセスできるようになります。
2.「restricted」(一致アドレス)root SSHアクセスを有効にします。これにより、指定したIPアドレスまたはネットワークからのみroot SSHアクセスが許可されます。

グローバル アクセス:

1.adminとしてNVEにSSHで接続し、rootに切り替えます。

sudo su -

2.viを使用して、/etc/ssh/sshd_configファイルを編集します。

vi /etc/ssh/sshd_config

3.PermitRootLogin行を探します。

メモ: ファイルの先頭付近にコメントアウトされた行があります。これはコメントアウトしたままにしておくことができます。ファイルの末尾に移動します。  PermitRootLogin noをPermitRootLogin yesに変更します。

例:
PermitRootLogin yes
Match Address ::1,127.0.0.1,127.0.0.1,::1,192.168.9.101,fe80::250:56ff:fea5:80ff
        PermitRootLogin yes
Match all

4.ファイルを保存します。

Hit [ESC] then enter :wq!

5.sshdサービスを再起動します。

systemctl restart sshd

NVE SSHアクセス時にrootとしてログインできるようになりました。

IP/ネットワークSSHアクセスの制限:

1.adminとしてNVEにSSHで接続し、rootに切り替えます。

sudo su -

2.viを使用して、/etc/ssh/sshd_configファイルを編集します。

vi /etc/ssh/sshd_config

3.ファイルの末尾近くにある [住所の一致] 行を探します。
4.[照合アドレス]行を更新して、特定のIPまたはネットワークIP/サブネット アドレスを含めます。

例:

PermitRootLogin no
Match Address ::1,127.0.0.1,127.0.0.1,::1,192.168.9.101,fe80::250:56ff:fea5:80ff,192.168.9.0/24
        PermitRootLogin yes

上記の例では、192.168.9.0ネットワーク上のシステムのみがrootSSHアクセス権を持ちます。他のネットワークからSSH経由でrootとしてNVEにアクセスしようとすると、拒否されます。同様に、ネットワーク アドレスの代わりに単一のIPアドレスを指定できます。

5.ファイルを保存します。

Hit [ESC] then enter :wq!

6.sshdサービスを再起動します。

systemctl restart sshd

NVE SSHアクセス中にrootとしてログインできるようになりましたが、これは指定されたアドレス/ネットワークからのみです。

 
詳細な手順については、 NetWorker Virtual Edition導入ガイドを参照してください。

Betroffene Produkte

NetWorker

Produkte

NetWorker Family, NetWorker Series
Artikeleigenschaften
Artikelnummer: 000225152
Artikeltyp: How To
Zuletzt geändert: 30 Apr. 2025
Version:  4
Antworten auf Ihre Fragen erhalten Sie von anderen Dell NutzerInnen
Support Services
Prüfen Sie, ob Ihr Gerät durch Support Services abgedeckt ist.