Dell Unity: FTP: n ja SFTP: n määrittäminen kaikilla ominaisuuksilla

FTP:n ottaminen käyttöön ja määrittäminen Unispheressa (UI):
 

Siirry Unisphere > File > NAS -palvelimiin > Muokkaa > jakamisprotokollia > FTP: 

  
 

FTP:n ottaminen käyttöön ja määrittäminen Unispheressa (UI):

service@spa spa:~> uemcli -no -u admin -p mypasswd /net/nas/ftp -server nas_8 set -ftpEnabled yes -sftpEnabled yes -anonymousUserEnabled yes -cifsUserEnabled yes -unixUserEnabled yes
Operation completed successfully.



Note : Refer to "uemcli /net/nas/ftp -help" for all other available options

Kirjautuminen FTP-käyttäjänä:

Jos NAS-palvelimeen on liitetty toimialue CIFS (Common Internet File System ) -palvelimessa, toimialueen käyttäjä voi kirjautua sisään jollakin seuraavista:

domain\user or user@domain

Example (domain name is EXAMPLE):
EXAMPLE\user100 or user100@example.com

Jos NAS-palvelin on erillinen CIFS-palvelin Unityssa, kirjautuminen sallitaan seuraavalla tavalla:

servername\user or user@servername or local\user or user@local

Example (standalone nas server name is MYCIFS):

MYCIFS\user100 or user100@mycifs or local\user100 or user100@local

C:\>ftp ftp02
Connected to ftp02
220 NASFTP FTP server (EMC:upc_Unity_6_HF5_upcBuilder:9328432) ready.
User ( ftp02   :( none)): Local\administrator
331 Password required for Local\administrator.
Password:
230- No directory! Logging in with home=/nasftp_fs01.
230 NT User Local\administrator logged in.
ftp>

Jos NAS-palvelinta käytetään Vain Network File System (NFS), Unity vaatii hakemistopalvelun (kuten LDAP (Lightweight Directory Access Protocol) tai NIS (Network Information Service)) käyttäjän todentamista varten. Paikallisia tiedostoja voidaan käyttää myös, jos LDAP- tai NIS-protokollaa ei ole käytettävissä (mikä edellyttää manuaalista käyttäjän/salasanan määrittämistä).

C:\>ftp ftp02
Connected to ftp02
220 FTP02 FTP server (EMC:upc_Unity_6_HF5_upcBuilder:9328432) ready.
User (ftp02 :(none)): user100
331 Password required for user100.
Password:
230 UNIX User user100 logged in.
ftp> ls
200 PORT command successful.
150 Opening ASCII mode data connection for 'file list'.
lost+found
etc
publicftp
226 Transfer complete.
ftp: 29 bytes received in 0.00Seconds 29000.00Kbytes/sec.
ftp> bye
221 Goodbye.

Anonyymi sisäänkirjautuminen (sitä kutsutaan myös ftp: ksi):

C:\>ftp ftp02
Connected to ftp02
220 FTP02 FTP server (EMC:upc_Unity_6_HF5_upcBuilder:9328432) ready.
User (ftp02  :(none)): anonymous
331 Guest login ok, type your name as password.
Password:
230 Guest login ok, access restrictions apply.
ftp> _

Paikallisten käyttäjien määrittäminen:
 

Käyttäjätiedot on syötettävä seuraavasti:

01:42:18 service@spa spa:~> cat passwd
# The passwd file contains the users who can access the NAS server.
#
# Each line of the passwd file defines a user and has the format:
#   username:password:uid:gid:gcos
# where:
# - username is the user's login name.
#   When querying for Windows users, the system checks for CIFS usernames without domain extensions.
# - password is an empty field. The encrypted password for the user is in the
# corresponding entry in the shadow file.
# - uid is the user's unique numerical ID for the system.
# - gid is the unique numerical ID of the group to which the user belongs.
#
# user:password:uid:gid:gcos:homedir:
ftp:ffX6M7x34lzYI:2000:2000::/fs01:
user100:ffX6M7x34lzYI:2001:2001::/fs01:
user200:l8Yykofh8ckbU:2002:2002:
user300:ABVmdrEehFnsI:2002:2002:QLs4hM#3w2s1drrYowsXsaPMuz:/fs01/publicftp:
user400:QQueVwnnAFCjc:2003:2003:PZraGM#K321ldrWKowssLaPVgp::
usertest:eeRJFmFoGS4lw:2004:2004::/fs01/publicftp:
usertest2:8II12yC6iqFEY:2004:2004::/fs01/publicftp:

Lataa UEMCLI:n avulla:

uemcli -u admin -p password -download /net/nas/server -name server_name -type passwd


EXAMPLE:
03:37:51 service@spa spa:~> uemcli -u admin -p mypasswd -upload -f /home/service/passwd /net/nas/server -name FTP02 -type passwd

Uploaded 962 byte of 962 byte [ 100.0% ] -PROCESSING-
Operation completed successfully.

Lataa UEMCLI:n avulla:

uemcli -u admin -p password -upload -f /cores/service/passwd /net/nas/server -name server_name -type passwd


EXAMPLE:
03:37:40 service@spa spa:~> uemcli -download -f /cores/service/passwd /net/nas/server -name FTP02 -type passwd

Downloaded 962 byte of 962 byte [ 100.0% ] -STALLED-
Operation completed successfully.

Huomautuksia:

• Jotta anonyymi käyttäjä toimisi, on oltava käyttäjä nimeltä ftp muotoon UID on määritettävä hakemistopalvelussa tai paikallisissa tiedostoissa.
  • Esimerkki paikallisista tiedostoista: ftp:*:1000:1000::/fs01/publicftp:
• Jos käytät paikallisia tiedostoja, salasanakenttä voidaan luoda komennolla openssl (suoraan yhtenäisyydestä):
  • Esimerkki: User user100, Password to be "Password123#", uid and gid as 3000, homedir as /fshomedir/data
  • Tämä komento käyttää SHA256-pohjaista salasana-algoritmia. Käytä komentoa 'openssl passwd -6 Password123#' jos tarvitaan SHA512-pohjaista salasana-algoritmia.

$ openssl passwd Password123#
Warning: truncating password to 8 characters              <-- note, it takes only 1st 8 char
9QWNQEDjvlRog
$ openssl passwd
Password:                     <-- password can be typed here if not to be seen
Verifying - Password:
yT4C/OPx6AHXM
    Entry on "passwd" file should be: user100:9QWNQEDjvlRog:3000:3000::/fshomedir/data:

• SFTP edellyttää, että kotihakemisto on sisäänkirjautuneen käyttäjän omistuksessa.
  • Tämä voi estää anonyymin käyttäjän.
• SFTP voi epäonnistua, jos LACP käytetään.
  • Jos portti 22 näyttää olevan estetty, katso lisätietoja artikkelista Dell Unity: Unity SFTP ei toimi, kun LACP on käytössä.