Avamar: 7.3 SUDO ve SSH Güvenlik Ayarları

Summary: Avamar 7.3'te kullanıcı DPN'si kaldırılmıştır. Artık yüklenmesi gereken 'rootid' var.

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.

Instructions

7.3'teki YENİLİKLER:

  • Sudo komut listesini kısıtla
  • dpnid" ssh anahtarının yetkisini kaldırın
  • DPN kullanıcısının oturum açma yetkisini kaldırın
  • Kök ve yönetici için yeni SSH anahtarları oluşturma (rootid ve admin_key)
  • Yönetici anahtarını yalnızca yönetici hesabı için yetkilendir

 

Additional Information

SUDO Komut listesini kısıtla:

  • Avamar işletimi ve bakımı için onaylanmış bir "sudo" komut listesi vardır.
  • Kabuk yürütmeye izin verilmez ("sudo bash" yok)

NEW SSH Anahtarı - "rootid

  • Bakım için Avamar sunucusunda parolasız oturum açma
  • Yalnızca kök kullanıcı kullanabilir
  • Kök ve yönetici hesaplarına erişim için kullanılabilir
    • Yetkilendirildiği yer
      • ~root/.ssh/authorized_keys
      • ~admin/.ssh/authorized_keys

YENİ SSH Anahtarı - "admin_key

  • Bakım için Avamar sunucusunda parolasız oturum açma
  • Kök ve yönetici kullanıcılar kullanabilir
  • Yönetici hesabına erişim için kullanılabilir
    • Yetkilendirildiği yer ~admin/.ssh/authorized_keys

Yetkilendirilmemiş "DPNID" SSH ANAHTARI

  • SSH ANAHTARI dpnid" korunur ancak Avamar 7.3 yüklemesi veya yükseltmesi tamamlandıktan sonra yetkileri kaldırılır
  • DPNID", yeni düğüm şebekenin bir parçası olana kadar yeni yedek veya anında başlatılan düğümlerle kullanılabilir
  • Kullanımdan kaldır .ssh/authorized_keys2 (Keşfet .ssh/authorized_keys)
  • dpn kullanıcısını oturum açmadan devre dışı bırak (kabuk yok)
    • asktime" ve "change_passwords" yardımcı programlarında yapılan değişiklikler

 

Affected Products

Avamar Server

Products

Avamar Server
Article Properties
Article Number: 000019946
Article Type: How To
Last Modified: 03 Mar 2026
Version:  4
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.