Avamar: 7.3 SUDO ve SSH Güvenlik Ayarları

Summary: Avamar 7.3 te kullanıcı DPN'si kaldırılmıştır. Artık yüklenmesi gereken 'rootid' var.

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Instructions

7.3 sürümündeki YENİLİKLER:
  • Sudo komut listesini kısıtla
  • dpnid" ssh anahtarının yetkisini kaldırın
  • DPN kullanıcısının oturum açma yetkisini kaldırın
  • Kök ve yönetici için yeni ssh anahtarları oluşturma (rootid ve admin_key)
  • Yönetici anahtarını yalnızca yönetici hesabı için yetkilendir


Additional Information

SUDO Komut listesini kısıtla:
  • Avamar işletimi ve bakımı için onaylanmış bir "sudo" komut listesi vardır.
  • Kabuk yürütmeye izin verilmez ("sudo bash" yok)
NEW SSH Anahtarı - "rootid
  • Bakım için Avamar sunucusunda parolasız oturum açma
  • Yalnızca kök kullanıcı tarafından kullanılabilir
  • Kök ve yönetici hesaplarına erişim için kullanılabilir
    • Yetkilendirildiği yer
      • ~root/.ssh/authorized_keys
      • ~admin/.ssh/authorized_keys
YENİ SSH Anahtarı - "admin_key
  • Bakım için Avamar sunucusunda parolasız oturum açma
  • Kök ve yönetici kullanıcılar tarafından kullanılabilir
  • Yönetici hesabına erişim için kullanılabilir
    • ~admin/.ssh/authorized_keys adresinde yetkilendirildi
Yetkilendirilmemiş "DPNID" SSH ANAHTARI
  • SSH ANAHTARI dpnid" korunur ancak Avamar 7.3 yüklemesi veya yükseltmesi tamamlandıktan sonra yetkileri kaldırılır
  • DPNID", yeni düğüm şebekenin bir parçası olana kadar yeni yedek veya anında başlatılan düğümlerle kullanılabilir
  • .ssh/authorized_keys2 yi kullanımdan kaldır (.ssh/authorized_keys kullanın)
  • dpn kullanıcısını oturum açmadan devre dışı bırak (kabuk yok)
    • 'asktime' ve 'change_passwords' yardımcı programlarında yapılan değişiklikler


Affected Products

Avamar Server

Products

Avamar Server
Article Properties
Article Number: 000019946
Article Type: How To
Last Modified: 24 Sep 2024
Version:  3
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.