Avamar: 7.3 Ajustes de seguridad de SUDO y SSH

Novedades de 7.3:

• Restringir lista de comandos sudo
• Desautorizar la clave ssh "dpnid"
• Desautorizar al usuario dpn para que no inicie sesión
• Crear nuevas claves ssh para root y admin (rootid y admin_key)
• Autorice la clave de administrador solo para la cuenta de administrador

Restringir lista de comandos SUDO:

• Existe una lista "sudo" aprobada de comandos para la operación y el mantenimiento de Avamar.
• No se permite la ejecución de shell (no se permite "sudo bash")

NUEVA clave SSH: "rootid"

• Inicio de sesión sin contraseña dentro de Avamar Server para fines de mantenimiento
• Solo el usuario raíz puede usar
• Se puede utilizar para acceder a cuentas raíz y de administrador
  • Autorizado en
    • ~root/.ssh/authorized_keys
    • ~admin/.ssh/authorized_keys

NUEVA clave SSH: "admin_key"

• Inicio de sesión sin contraseña dentro de Avamar Server para fines de mantenimiento
• Los usuarios raíz y administradores pueden usar
• Se puede utilizar para acceder a la cuenta de administrador
  • Autorizado en ~admin/.ssh/authorized_keys

CLAVE SSH "DPNID" NO AUTORIZADA

• CLAVE SSH "dpnid" se conserva, pero se desautoriza después de que se completa la instalación o actualización de Avamar 7.3
• "dpnid" aún se puede utilizar con nuevos nodos de reemplazo o iniciados hasta que el nuevo nodo sea parte de la cuadrícula
• Obsoleto .ssh/authorized_keys2 (use .ssh/authorized_keys).
• Deshabilitar el usuario dpn desde el inicio de sesión (sin shell)
  • Cambios en las utilidades "asktime" y "change_passwords"