Avamar: 7.3 Ustawienia zabezpieczeń SUDO i SSH

Co nowego w wersji 7.3:

• Ogranicz listę poleceń sudo
• Cofnięcie autoryzacji klucza SSH "dpnid"
• Cofnięcie autoryzacji użytkownika dpn z poziomu logowania
• Utwórz nowe klucze ssh dla roota i administratora (rootid i admin_key)
• Autoryzuj klucz administratora tylko dla konta administratora

Ogranicz listę poleceń SUDO:

• Istnieje zatwierdzona lista poleceń "sudo" dotyczących obsługi i konserwacji Avamar.
• Wykonywanie powłoki jest zabronione (bez "sudo bash")

NOWY klucz SSH — "rootid"

• Logowanie bez hasła w serwerze Avamar na potrzeby konserwacji
• Tylko użytkownik root może używać
• Może być używany do uzyskiwania dostępu do kont root i administratorów
  • Autoryzowany w
    • ~root/.ssh/authorized_keys
    • ~admin/.ssh/authorized_keys

NOWY klucz SSH — "admin_key"

• Logowanie bez hasła w serwerze Avamar na potrzeby konserwacji
• Użytkownicy root i administratorzy mogą używać
• Może być używany do uzyskania dostępu do konta administratora
  • Autoryzowany w ~admin/.ssh/authorized_keys

Autoryzowany klucz SSH "DPNID"

• KLUCZ SSH "dpnid" jest zachowywany, ale jego autoryzacja zostaje cofnięta po zakończeniu instalacji lub aktualizacji Avamar 7.3
• "DPNID" może być nadal używany z nowymi węzłami zastępczymi lub uruchomionymi, dopóki nowy węzeł nie stanie się częścią sieci
• Przestarzałe .ssh/authorized_keys2 (posługiwać się .ssh/authorized_keys)
• Wyłącz logowanie użytkownika dpn (bez powłoki)
  • Zmiany w narzędziach "asktime" i "change_passwords"