Avamar: 7.3 SUDO 및 SSH 보안 설정

7.3의 새로운 기능 :

• sudo 명령 목록 제한
• "dpnid" ssh 키의 권한 해제
• 로그인에서 dpn 사용자 권한 해제
• 루트 및 관리자에 대한 새 ssh 키 만들기(rootid 및 admin_key)
• 관리자 계정에 대해서만 관리자 키 인증

SUDO 명령 목록 제한:

• Avamar 작업 및 유지 보수를 위해 승인된 "sudo" 명령 목록이 있습니다.
• 쉘 실행이 허용되지 않음 ( "sudo bash"없음)

새 SSH 키 - "rootid"

• 유지 보수를 위해 Avamar Server 내에서 비밀번호 없이 로그인
• 루트 사용자만
• 루트 및 관리자 계정에 액세스하는 데 사용할 수 있습니다.
  • 에서 승인됨
    • ~root/.ssh/authorized_keys
    • ~admin/.ssh/authorized_keys

새 SSH 키 - "admin_key"

• 유지 보수를 위해 Avamar Server 내에서 비밀번호 없이 로그인
• 루트 및 관리자는
• 관리자 계정에 액세스하는 데 사용할 수 있습니다.
  • 에서 승인됨 ~admin/.ssh/authorized_keys

인증되지 않은 "DPNID" SSH 키

• SSH 키 "dpnid"는 유지되지만 Avamar 7.3 설치 또는 업그레이드가 완료된 후 권한이 해제됩니다.
• "DPNID"는 새 노드가 그리드의 일부가 될 때까지 새 교체 또는 킥 스타트 노드와 함께 계속 사용할 수 있습니다.
• 사용 중단 .ssh/authorized_keys2 (사용 .ssh/authorized_keys)
• dpn 사용자의 로그인 비활성화(셸 없음)
  • 유틸리티 "asktime" 및 "change_passwords" 변경 사항