Авамар: 7.3 Налаштування безпеки SUDO та SSH

Що НОВОГО у 7.3:

• Обмежити список команд sudo
• Деавторизація SSSH-ключа "dpnid"
• Відсторонення авторизації користувача dpn від входу
• Створіть нові ssh-ключі для root та admin (rootid і admin_key)
• Авторизуйте ключ адміністратора лише для облікового запису адміністратора

Обмежити список команд SUDO:

• Існує затверджений «судо» список команд для експлуатації та обслуговування Avamar.
• Заборонено виконання shell (жодного «sudo bash»)

НОВИЙ SSH-ключ - "rootid"

• Вхід без пароля в сервері Avamar для обслуговування
• Використовувати може лише кореневий користувач
• Може використовуватися для доступу до root та адміністративних облікових записів
  • Авторизовано у
    • ~root/.ssh/authorized_keys
    • ~admin/.ssh/authorized_keys

НОВИЙ ключ SSH - "admin_key"

• Вхід без пароля в сервері Avamar для обслуговування
• Root та адміністратори можуть використовувати
• Може використовуватися для доступу до адміністративного облікового запису
  • Авторизовано у ~admin/.ssh/authorized_keys

Де-авторизований ключ SSH "DPNID"

• SSH KEY "dpnid" зберігається, але деавторизується після завершення встановлення або оновлення Avamar 7.3
• «DPNID» все ще можна використовувати з новими замінними або запусковими вузлами, доки новий вузол не стане частиною сітки
• Зневаження .ssh/authorized_keys2 (використання .ssh/authorized_keys)
• Вимкніть користувача DPN у вході (без оболонки)
  • Зміни в утилітах «asktime» та «change_passwords»