PowerFlex Manager Kök ve Kök Olmayan kullanıcılar için Kimlik Bilgileri Oluşturma

Kök ve kök olmayan kullanıcılar için kimlik bilgileri oluşturma

PowerFlex Manager'da kök ve kök olmayan kullanıcılar için kimlik bilgileri oluşturmak üzere bu yordamı kullanın.

Önkoşullar

Bir PowerFlex düğümü, anahtarı, İşletim Sistemi Yöneticisi, İşletimSistemi Kullanıcısı için SSH anahtarlarını içe aktarmak ve oluşturmak üzere, anahtar parolası olmadan RSA türünde SSH anahtar çiftleri oluşturduğunuzdan emin olun. Daha fazla bilgi için İlgili bilgiler bölümüne bakın.

Bu görev hakkında

Artık PowerFlex sistem yönetimi işlevleri için kök kullanıcı yerine kök olmayan bir kullanıcı kullanabilirsiniz. Bu yöntem, düğüm keşfi, işletim sistemi kurulumu ve kesintiye yol açmayan güncelleştirmeler sırasında kök kullanıcıyı devre dışı bırakarak güvenliği artırır. Kök olmayan varsayılan kullanıcı adı pflex tir.

NOT: OSAdminkimlik bilgisitürükökkullanıcılariçin, OSUser ise kök olmayan kullanıcı içinkullanılır. İşletim SistemiYöneticisiveİşletim Sistemi Kullanıcısıkimlik bilgileri türleri, kaynak gruplarının dağıtımı için geçerlidir.

Kök olmayan kullanıcı kimlik doğrulaması için, kaynak grubunun dağıtımından sonra, kullanıcı köküne SSH erişimi devre dışı bırakılır ve sorun giderme amacıyla konsol erişimi almak için parola hala kullanılabilir.

PowerFlex Manager, salt bilgi işlem, salt depolama, hiper bütünleşik veya PowerFlex dosya dağıtımı için bir şablon yapılandırdığınızda kök olmayan bir kullanıcı belirtmenize olanak tanır.

NOT: PowerFlex dosya dağıtımları için SSH anahtar çiftleri tabanlı kök veya kök olmayan dağıtımlar desteklenmez.

PowerFlex Manager, PowerFlex sistem yönetimi işlevleri için bir LDAP kullanıcısı kullanmanızı sağlar. Bir işletim sistemi kullanıcı kimlik bilgisi oluşturduğunuzda veya düzenlediğinizde, isteğe bağlı olarak LDAP etki alanını belirtebilirsiniz. Bu, yönetim işlevleri için yerel kullanıcı yerine Active Directory (AD) kullanıcısı kullanmanıza olanak tanır.

Adımlar

1. MenüçubuğundaAyarlar>Güvenlik öğesine tıklayın.
2. ResourceCredentialsöğesine tıklayın. KimlikBilgileri Yönetimisayfasıaçılır.
3. Oluştur'utıklayın.
4. CreateCredentialsiletişimkutusunda,Credential Typeaçılırlistesindenaşağıdakilerdenbiriniseçin:Kök olmayan kimlik bilgilerioluşturmakistediğinizkaynaktürleri:
   • Düğüm
   • Anahtar
   • İşletim Sistemi Yöneticisi
   • İşletim Sistemi Kullanıcısı

İşletim SistemiYöneticisive İşletim Sistemi Kullanıcısıkimlik bilgileri türleri, PowerFlex Yöneticisi için değil, dağıtılan öğeler için geçerlidir. Bir PowerFlex yönetim denetleyicisi kaynak grubunda yönetim sanal makineleri için bir İşletim Sistemi kullanıcı kimlik bilgisi kümesi oluşturuyorsanız İşletim SistemiKullanıcısı öğesini seçin.

5. CredentialNamealanınakimlik bilgisinitanımlamakiçinadıgirin.

NOT: Bir PowerFlex yönetim denetleyicisi kaynak grubundaki yönetim sanal makineleri için bir İşletim SistemiKullanıcısıkimlik bilgisi seti oluşturuyorsanız, aşağıdakileri yapın:

1. Kimlik bilgisini tanımlamak içinMVM delladmin girin.
2. UserNamealanınadelladminyazın.
3. ParolaveParolayıOnaylaalanlarınadelladminhesabıparolasınıgirin.

6. SSHanahtarçiftleriyleoturum açmayıetkinleştirmek için EnableKeyPairsögesinetıklayınve aşağıdakileri gerçekleştirin:

Bir Düğüm veya Anahtar kimlik bilgisi için SSH anahtar çiftlerini etkinleştirir ve bu kimlik bilgisini keşif için kullanırsanız PowerFlex Manager, düğümünüze veya anahtarınıza güvenli bir şekilde SSH uygulamak için kullanıcı adı ve parola kullanmak yerine genel veya özel RSA anahtar çiftlerini kullanır.

Bir İşletim SistemiKullanıcısıveya İşletim SistemiYöneticisikimlik bilgisi için SSH anahtar çiftlerini etkinleştirir ve bu kimlik bilgisini bir dağıtım için kullanırsanız, PowerFlex Manager dağıtım işlemleri için RSA genel veya özel anahtar çiftlerini kullanır.

NOT: PowerFlex Manager tüm bileşen türleri için SSH anahtarları kullanmaz. Örneğin, bir yönetici kimlik bilgisi için SSH anahtar çiftlerini etkinleştirirseniz SSH anahtarları bir CloudLink Center VM'nin dağıtımı için kullanılmaz. Bunun yerine, tüm iletişim için kullanıcı adı ve parola kullanılır.

1. Bir İşletim SistemiKullanıcısı için LDAP yi etkinleştirmeküzere(isteğe bağlı):

1. Kimlik Bilgileri Oluştur sayfasındaki Kimlik Bilgisi türü alanına OS User yazın.
2. CredentialNamealanınaLDAPyazın.
3. DomainveUserNamealanlarınaetki alanıadınıvekullanıcı adınıgirin.
4. ParolalarıgirinveKaydet'etıklayın.

NOT: Active Directory sunucusunda etki alanı adına sahip bir kullanıcı adı oluşturun. NTP sunucusu ve Active Directory sunucusu saati eşitlenmelidir. Yönetim ağı yapılandırmasında DNS sunucusunu ve ön eki yapılandırın.

2. UserNamealanınakimlik bilgisiiçinkullanıcı adınıgirin.

Düğümlerde(iDRAC) root, kök düzeyinde kimlik bilgileri için tek geçerli kullanıcı adıdır. Kök olmayan bir kullanıcı adı için varsayılan kök olmayan kullanıcı adını girin.

İşletim SistemiYöneticisikimlik bilgisi türü için kullanıcının kök olduğu varsayıldığından UserNamealanı devre dışı bırakılmıştır. Yeni dağıtımlar için kök kullanıcıyı kullanmalısınız.

İşletim SistemiKullanıcısıkimlik bilgisi türü için kök olmayan varsayılan kullanıcı adını girin.

Yerleşik işletim sistemi için bu kullanıcı hesabında SSH etkin ve sudo erişimine sahip olmalıdır. VMware ESXi için hesap, yerel sunucu izin ayarında yönetici rolüyle yapılandırılmalıdır. Bu da SSH'yi ve esxcli gibi diğer araçları etkinleştirmelidir. Kök olmayan bir kullanıcıyla mevcut kaynak gruplarını ekleyebilirsiniz. İşletim SistemiKullanıcıkimlik bilgisi türü için SVM ve/veya PowerFlex salt depolama düğümlerindeki hesabın bir /home dizinine sahip olması ve doğru grup izinlerine sahip olması gerekir.

3. PasswordveConfirmPassword kutularınakimlik bilgisiiçinparolayıgirin.

Bkz. PowerFlex 4.x PowerFlex Manager parolasını
güncelleme Bkz. PowerFlex SSH anahtar çiftleri oluşturma

Bkz. PowerFlex 4.x ile Dell PowerFlex Cihazı Yönetim Kılavuzu