Avamar: 7.3 SUDO- ja SSH-suojausasetukset

Mikä on UUTTA versiossa 7.3:

• Rajoita sudo-komentoluettelo
• Poista dpnid-ssh-avaimen valtuutus
• Poista dpn-käyttäjän valtuutus kirjautumisen yhteydessä
• Luo uudet ssh-avaimet rootille ja adminille (rootid ja admin_key)
• Valtuuta vain järjestelmänvalvojan tilin järjestelmänvalvojan avain

Rajoita SUDO-komentoluetteloa:

• Avamarin käyttöä ja ylläpitoa varten on olemassa hyväksytty sudo-komentoluettelo.
• Kuoren suoritusta ei sallita ("sudo bash")

UUSI SSH-avain - "rootid"

• Salasanaton kirjautuminen Avamar-palvelimessa ylläpitoa varten
• Vain pääkäyttäjä voi käyttää
• Voidaan käyttää juuri- ja järjestelmänvalvojatilien käyttämiseen
  • Valtuutettu
    • ~root/.ssh/authorized_keys
    • ~admin/.ssh/authorized_keys

UUSI SSH-avain - "admin_key"

• Salasanaton kirjautuminen Avamar-palvelimessa ylläpitoa varten
• Pääkäyttäjä- ja järjestelmänvalvojakäyttäjät voivat käyttää
• Voidaan käyttää järjestelmänvalvojan tilin käyttämiseen
  • Valtuutettu ~admin/.ssh/authorized_keys

VALTUUTETTU DPNID-SSH-AVAIN

• SSH-AVAIN "dpnid" säilytetään, mutta sen valtuutus poistetaan Avamar 7.3:n asennuksen tai päivityksen jälkeen
• DPNID-arvoa voidaan edelleen käyttää uusien korvaavien tai käynnistettyjen solmujen kanssa, kunnes uusi solmu on osa ruudukkoa
• Käytöstä poisto .ssh/authorized_keys2 (käytä .ssh/authorized_keys)
• Poista dpn-käyttäjä käytöstä kirjautumisen yhteydessä (ei liittymää)
  • Muutokset apuohjelmiin "asktime" ja "change_passwords"