「Dell EMC Unity：ストレージ管理者が、公開キー ファイルでSSHを使用してUnity管理インターフェイスにログインできない(Dell EMC修正可能)

Summary: ストレージ管理者は、公開キー ファイルでSSHを使用してUnity管理インターフェイスにログインできません。

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

  1. UnityシステムはOE 4.5から5.0にアップグレードされました。
  2. セキュリティ ポリシーにより、Linuxクライアント側ではHMAC SHA2のみが許可されます。
ストレージ管理者は、Linuxクライアント(RHEL7)からUnity管理インターフェイスへのパスワードレスSSHログイン(SSH公開キー ファイル ログイン)を構成しましたが、以前は正常に機能していました。Unity を OE 4.5 から 5.0 にアップグレードした後、動作しません。

Cause

  1. ECOMサービスを実行しているユーザーの変更の一環として、5.0で/cores/serviceに追加された追加のACLがこの問題の原因です。ECOMは、4.5ではrootとして実行されていましたが、5.0では、新しいユーザーECOMに変更されました。ユーザーECOMのACLが/cores/serviceに追加されました。この追加ACLにより、SSHはパスワードなしのログインに失敗します。
  2. この問題は、Unityがデフォルトでhmac-sha2を有効にしていないために発生します。Unityは、次のリリース(5.1)でのみSSHをSHA2 HMACに制限します。

Resolution

Dell EMCテクニカル サポートまたは認定されたサービス担当者にお問い合わせの上、このナレッジベース記事IDをお知らせください。

Affected Products

Dell EMC Unity Family

Products

Dell EMC Unity Family |Dell EMC Unity All Flash, Dell EMC Unity Family
Article Properties
Article Number: 000055630
Article Type: Solution
Last Modified: 02 Dec 2021
Version:  4
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.