PowerFlex Manager: Referenties maken voor rootgebruikers en niet-rootgebruikers

Referenties maken voor root- en niet-rootgebruikers

Gebruik deze procedure om referenties te maken voor root- en niet-rootgebruikers in PowerFlex Manager.

Vereisten

Als u de SSH-sleutels voor een PowerFlex-knooppunt wilt importeren en maken, moet u switch, OS-beheerderen OS-gebruikerervoor zorgen dat u SSH-sleutelparen van het RSA-type genereert zonder wachtwoordzin. Zie Gerelateerde informatie voor meer informatie.

About this task

U kunt nu een niet-rootgebruiker gebruiken in plaats van de rootgebruiker voor PowerFlex-systeembeheerfuncties. Dit verbetert de beveiliging door de rootgebruiker uit te schakelen tijdens knooppuntdetectie, installatie van het besturingssysteem en niet-storende updates. De standaard niet-rootgebruikersnaam is pflex.

OPMERKING: HetreferentietypeOSAdminwordtgebruiktvoorrootgebruikers en OSUserwordtgebruiktvoorniet-rootgebruikers. De referentietypen OS AdminenOS Userzijn van toepassing op de implementatie van de resourcegroepen.

Voor niet-rootgebruikersauthenticatie is na de implementatie van de resourcegroep de SSH-toegang tot de rootgebruiker uitgeschakeld en is het wachtwoord nog steeds beschikbaar om consoletoegang te krijgen voor probleemoplossing.

Met PowerFlex Manager kunt u een niet-rootgebruiker opgeven wanneer u een sjabloon configureert voor een implementatie van een compute-only-, storage-only-, hyperconverged of PowerFlex-bestandsimplementatie.

OPMERKING: Op SSH-sleutelparen gebaseerde basis- of niet-rootimplementaties worden niet ondersteund voor PowerFlex-bestandsimplementaties.

Met PowerFlex Manager kunt u een LDAP-gebruiker gebruiken voor PowerFlex-systeembeheerfuncties. Wanneer u een gebruikersreferentie voor het besturingssysteem maakt of bewerkt, kunt u optioneel het LDAP-domein opgeven. Hiermee kunt u een Active Directory (AD)-gebruiker gebruiken in plaats van een lokale gebruiker voor beheerfuncties.

Stappen

1. Klik indemenubalkopInstellingen>Beveiliging.
2. Klik opResourceCredentials. DepaginaCredentialsManagementwordt geopend.
3. Klik opMaken.
4. Selecteer in hetdialoogvensterReferentiesmakenindevervolgkeuzelijstReferentietypeeenvandevolgende opties:Resourcetypenwaarvooruniet-rootreferentieswiltmaken:
   • Knoop
   • Schakeloptie
   • OS-beheerder
   • Gebruiker besturingssysteem

De referentietypen OS Adminen OSUserzijn van toepassing op geïmplementeerde items, niet op PowerFlex Manager. Als u een gebruikersreferentieset voor het besturingssysteem maakt voor de virtuele beheermachines op een PowerFlex-beheercontroller-resourcegroep, selecteert u Gebruiker besturingssysteem.

5. VoerinhetveldReferentienaamdenaamin omdereferentie te identificeren.

OPMERKING: Als u een gebruikersreferentiesetvoor het besturingssysteem maakt voor de virtuele beheermachines op een PowerFlex-resourcegroep voor beheercontroller, doet u het volgende:

1. Voer MVM delladmin in om de referentie te identificeren.
2. Voer delladmin in hetveldGebruikersnaamin.
3. Voer het wachtwoord van hetdelladminaccountinde velden WachtwoordenWachtwoord bevestigenin.

6. Klik opSleutelpareninschakelen om aanmelden met SSH-toetsenparenin teschakelenenvoer het volgende uit:

Als u SSH-sleutelparen inschakelt voor een knooppunt of switchreferentie en die referentie gebruikt voor detectie, maakt PowerFlex Manager gebruik van openbare of private RSA-sleutelparen om SSH veilig naar uw knooppunt of switch te sturen, in plaats van een gebruikersnaam en wachtwoord te gebruiken.

Als u SSH-sleutelparen inschakelt voor een referentie van een gebruikervan het besturingssysteem of de beheerdervan het besturingssysteem en die referentie gebruikt voor een implementatie, gebruikt PowerFlex Manager openbare of persoonlijke RSA-sleutelparen voor de implementatiebewerkingen.

OPMERKING: PowerFlex Manager gebruikt geen SSH-sleutels voor alle typen componenten. Als u bijvoorbeeld SSH-sleutelparen inschakelt voor een beheerdersreferentie, worden de SSH-sleutels niet gebruikt voor de implementatie van een CloudLink Center VM. In plaats daarvan worden de gebruikersnaam en het wachtwoord gebruikt voor alle communicatie.

1. LDAPinschakelenvoor een gebruiker van hetbesturingssysteem(optioneel):

1. Voer op de pagina Referenties maken in het veld Type referenties OS-gebruiker in.
2. Voer in hetveldReferentienaamLDAPin.
3. Voerdedomeinnaamengebruikersnaaminde velden DomeinenGebruikersnaam in .
4. Voer dewachtwoordeninenklik opOpslaan.

OPMERKING: Maak een gebruikersnaam met domeinnaam op de Active Directory Server. De tijd van de NTP-server en de Active Directory-server moet worden gesynchroniseerd. Configureer DNS-server en voorvoegsel in de beheernetwerkconfiguratie.

2. Voer inhetveldGebruikersnaamdegebruikersnaamvoordereferentiein.

Voor knooppunten(iDRAC) is root de enige geldige gebruikersnaam voor referenties op rootniveau. Voor een niet-rootgebruikersnaam voert u de standaardgebruikersnaam zonder rootgebruiker in.

Voor het referentietypeOS Admin is hetveld Gebruikersnaamuitgeschakeld omdat de gebruiker als root wordt beschouwd. U moet de hoofdgebruiker gebruiken voor nieuwe implementaties.

Voer voor het referentietype OSUserde standaard niet-rootgebruikersnaam in.

Voor het geïntegreerde besturingssysteem moet SSH en sudo toegang zijn ingeschakeld voor dit gebruikersaccount. Voor VMware ESXi moet het account worden geconfigureerd met de beheerdersrol bij de machtigingsinstelling voor de lokale server, waardoor SSH en andere tools zoals esxcli moeten worden ingeschakeld. U kunt bestaande resourcegroepen toevoegen met een niet-rootgebruiker. Het account op de SVM- en/of PowerFlex-knooppunten voor storage voor het referentietype OSmoeteen map /home hebben en de juiste groepsmachtigingen hebben.

3. Voer indevakkenWachtwoordenWachtwoordbevestigenhetwachtwoordvoordereferentiein.

Zie PowerFlex 4.x Het PowerFlex Manager-wachtwoord
bijwerken Zie PowerFlex SSH-sleutelparen genereren

Zie de beheerhandleiding voor Dell PowerFlex apparaten met PowerFlex 4.x