Avamar: 7.3 SUDO- og SSH-sikkerhedsindstillinger

Summary: I Avamar 7.3 er brugerens DPN blevet fjernet. Vi har nu 'rootid', som skal indlæses.

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Instructions

Hvad er NYT i 7.3:

  • Begræns sudo-kommandoliste
  • Fjern godkendelsen af "dpnid" ssh-nøglen
  • Fjern godkendelse af DPN-bruger fra login
  • Opret nye ssh-nøgler til root og admin (rootid og admin_key)
  • Godkend kun administratornøgle til administratorkonto

 

Additional Information

Begræns SUDO-kommandoliste:

  • Der er en godkendt "sudo"-liste over kommandoer til drift og vedligeholdelse af Avamar.
  • Ingen shell-udførelse tilladt (ingen "sudo bash")

NY SSH-nøgle – "rootid"

  • Login uden adgangskode på Avamar-serveren til vedligeholdelse
  • Det er kun root-brugeren, der kan bruge
  • Kan bruges til at få adgang til rod- og administratorkonti
    • Autoriseret i
      • ~root/.ssh/authorized_keys
      • ~admin/.ssh/authorized_keys

NY SSH-nøgle – "admin_key"

  • Login uden adgangskode på Avamar-serveren til vedligeholdelse
  • Root- og administratorbrugere kan bruge
  • Kan bruges til adgang til admin-konto
    • Autoriseret i ~admin/.ssh/authorized_keys

DE-autoriseret "DPNID" SSH-NØGLE

  • SSH-NØGLE "dpnid" bevares, men deautoriseres fra, når installationen eller opgraderingen af Avamar 7.3 er fuldført
  • "DPNID" kan stadig bruges med nye udskiftnings- eller kickstart-noder, indtil den nye node er en del af nettet
  • Udfasning .ssh/authorized_keys2 (brug .ssh/authorized_keys)
  • Deaktiver dpn-bruger fra login (ingen shell)
    • Ændringer i hjælpeprogrammer "asktime" og "change_passwords"

 

Affected Products

Avamar Server

Products

Avamar Server
Article Properties
Article Number: 000019946
Article Type: How To
Last Modified: 03 Mar 2026
Version:  4
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.