Avamar: 7.3 Configurações de segurança de SUDO e SSH

O que há de novo na versão 7.3:

• Restringir lista de comandos sudo
• Desautorizar chave ssh "dpnid"
• Desautorizar usuário dpn a partir do login
• Criar novas chaves ssh para root e admin (rootid e admin_key)
• Autorizar chave de administrador somente para a conta de administrador

Lista de comandos Restrict SUDO:

• Há uma lista "sudo" aprovada de comandos para operação e manutenção do Avamar.
• Nenhuma execução de shell permitida (sem "sudo bash")

NOVA chave SSH - "rootid"

• Login sem senha no Avamar Server para manutenção
• Somente o usuário root pode usar
• Pode ser usado para acesso a contas root e admin
  • Autorizado em
    • ~root/.ssh/authorized_keys
    • ~admin/.ssh/authorized_keys

NOVA chave SSH - "admin_key"

• Login sem senha no Avamar Server para manutenção
• Os usuários root e admin podem usar
• Pode ser usado para acesso à conta de administrador
  • Autorizado em ~admin/.ssh/authorized_keys

Chave "DPNID" SSH não autorizada

• A CHAVE SSH "DPNID" é mantida, mas desautorizada após a conclusão da instalação ou do upgrade do Avamar 7.3
• O "dpnid" ainda pode ser usado com novos nós de substituição ou kick-started até que o novo nó faça parte da grade
• Deprecate .ssh/authorized_keys2 (uso .ssh/authorized_keys)
• Desative o usuário dpn do login (sem shell)
  • Alterações nos utilitários "asktime" e "change_passwords"