Avamar: 7.3 SUDO- en SSH-beveiligingsinstellingen

Wat is er NIEUW in 7.3:

• Lijst met sudo-opdrachten beperken
• Autorisatie van "dpnid" ssh-sleutel intrekken
• Machtiging voor DPN-gebruiker bij aanmelding intrekken
• Nieuwe ssh-sleutels maken voor root en admin (rootid en admin_key)
• Beheerderssleutel alleen autoriseren voor beheerdersaccount

Lijst met SUDO-opdrachten beperken:

• Er is een goedgekeurde "sudo"-lijst met opdrachten voor bediening en onderhoud van Avamar.
• Het uitvoeren van granaten is niet toegestaan (geen "sudo bash")

NEW SSH Key - "rootid"

• Wachtwoordloze aanmelding binnen Avamar Server voor onderhoud
• Alleen de rootgebruiker kan gebruik maken van
• Kan worden gebruikt voor toegang tot root- en beheerdersaccounts
  • Geautoriseerd in
    • ~root/.ssh/authorized_keys
    • ~admin/.ssh/authorized_keys

NIEUWE SSH-sleutel - "admin_key"

• Wachtwoordloze aanmelding binnen Avamar Server voor onderhoud
• Hoofd- en beheerdersgebruikers kunnen gebruik maken van
• Kan worden gebruikt voor toegang tot beheerdersaccount
  • Geautoriseerd in ~admin/.ssh/authorized_keys

DE-Authorized "DPNID" SSH KEY

• SSH-SLEUTEL "dpnid" blijft behouden, maar is niet langer geautoriseerd nadat de installatie of upgrade van Avamar 7.3 is voltooid
• "DPNID" kan nog steeds worden gebruikt met nieuwe vervangende of kick-started knooppunten totdat het nieuwe knooppunt deel uitmaakt van het raster
• Afschaffen .ssh/authorized_keys2 (gebruik .ssh/authorized_keys)
• Disable dpn user from login (no shell)
  • Wijzigingen in de hulpprogramma's "asktime" en "change_passwords"