Avamar：7.3 SUDOおよびSSHのセキュリティ設定

Summary: Avamar 7.3では、ユーザーDPNが削除されました。これで、ロードする必要がある「rootid」ができました。

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Instructions

バージョン7.3の新機能:

  • sudoコマンド リストの制限
  • 「dpnid」sshキーの認証解除
  • dpnユーザーのログイン認証解除
  • rootおよびadmin用の新しいsshキー(rootidとadmin_key)を作成します
  • 管理者アカウントに対してのみ管理者キーを承認する

 

Additional Information

SUDOコマンドの制限リスト:

  • Avamarの運用とメンテナンスのための承認済みの「sudo」コマンドのリストがあります。
  • シェルの実行は許可されません(「sudo bash」は許可されません)

新しいSSHキー - 「rootid」

  • メンテナンスのためのAvamar Server内でのパスワードレス ログイン
  • rootユーザーのみが使用できます
  • rootアカウントとadminアカウントへのアクセスに使用可能
    • 認証日
      • ~root/.ssh/authorized_keys
      • ~admin/.ssh/authorized_keys

新しいSSHキー - 「admin_key」

  • メンテナンスのためのAvamar Server内でのパスワードレス ログイン
  • rootおよびadminユーザーは、次を使用できます
  • 管理者アカウントへのアクセスに使用可能
    • 認証日 ~admin/.ssh/authorized_keys

認証解除された「DPNID」SSHキー

  • SSH キー「dpnid」は保持されますが、Avamar 7.3 のインストールまたはアップグレードの完了後に認証が解除されます。
  • 「dpnid」は、新しいノードがグリッドの一部になるまで、新しい交換ノードまたはキックスタート ノードで使用できます
  • 廃止 .ssh/authorized_keys2 ( .ssh/authorized_keys)を作成します。
  • dpnユーザーのログインを無効にする(シェルなし)
    • ユーティリティ「asktime」と「change_passwords」の変更

 

Affected Products

Avamar Server

Products

Avamar Server
Article Properties
Article Number: 000019946
Article Type: How To
Last Modified: 03 Mar 2026
Version:  4
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.