Avamar: 7.3 SUDO- en SSH-beveiligingsinstellingen

Summary: In Avamar 7.3 is gebruiker DPN verwijderd. We hebben nu de 'rootid' die geladen moet worden.

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Instructions

Wat is er NIEUW in 7.3:
  • Lijst met sudo-opdrachten beperken
  • Autorisatie van "dpnid" ssh-sleutel intrekken
  • Machtiging voor DPN-gebruiker bij aanmelding intrekken
  • Nieuwe ssh-sleutels maken voor root en admin (rootid en admin_key)
  • Beheerderssleutel alleen autoriseren voor beheerdersaccount


Additional Information

Lijst met SUDO-opdrachten beperken:
  • Er is een goedgekeurde 'sudo'-lijst met opdrachten voor de bediening en het onderhoud van Avamar.
  • Het uitvoeren van granaten is niet toegestaan (geen "sudo bash")
NEW SSH Key - "rootid"
  • Wachtwoordloze aanmelding binnen Avamar Server voor onderhoud
  • Kan alleen worden gebruikt door rootgebruiker
  • Kan worden gebruikt voor toegang tot root- en beheerdersaccounts
    • Geautoriseerd in
      • ~root/.ssh/authorized_keys
      • ~admin/.ssh/authorized_keys
NIEUWE SSH-sleutel - "admin_key"
  • Wachtwoordloze aanmelding binnen Avamar Server voor onderhoud
  • Kan worden gebruikt door root- en admin-gebruikers
  • Kan worden gebruikt voor toegang tot beheerdersaccount
    • Geautoriseerd in ~admin/.ssh/authorized_keys
DE-Authorized "DPNID" SSH KEY
  • SSH-SLEUTEL "dpnid" blijft behouden, maar is niet langer geautoriseerd nadat de installatie of upgrade van Avamar 7.3 is voltooid
  • "DPNID" kan nog steeds worden gebruikt met nieuwe vervangende of kick-started knooppunten totdat het nieuwe knooppunt deel uitmaakt van het raster
  • .ssh/authorized_keys2 afschaffen (gebruik .ssh/authorized_keys)
  • Disable dpn user from login (no shell)
    • Wijzigingen in de 'asktime' en 'change_passwords' van nutsvoorzieningen


Affected Products

Avamar Server

Products

Avamar Server
Article Properties
Article Number: 000019946
Article Type: How To
Last Modified: 24 Sep 2024
Version:  3
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.