NVE: SSH-root-käytön salliminen NetWorker Virtual Editionissa

Samenvatting: Tämä tietämyskannan artikkeli sisältää ohjeet suoran pääkäyttäjän käyttöoikeuden sallimisesta NetWorker Virtual Edition (NVE) -laitteeseen. Vastaavat ohjeet löytyvät NetWorker Virtual Editionin käyttöönotto-oppaasta. ...

Dit artikel is van toepassing op Dit artikel is niet van toepassing op Dit artikel is niet gebonden aan een specifiek product. Niet alle productversies worden in dit artikel vermeld.
Bekijk andere hulpbronnen

Instructies

Oletusarvon mukaan SSH-komennolla ei voi kirjautua NVE-laitteeseen root-tilillä. Sinun on muodostettava yhteys admin-tilillä ja sitten 'sudo su -' kirjautuaksesi sisään pääkäyttäjänä. Voit kirjautua sisään suoraan pääkäyttäjänä vain konsoliyhteydestä (esimerkiksi: VMware-verkkokonsoliyhteys). 

Jos haluat kopioida lokeja suoraan NVE:stä SCP-agentin avulla, root-tilin käyttäminen voi olla helpompaa. Voit kuitenkin tehdä tämän järjestelmänvalvojan tilillä. Tiedostot on sijoitettava hakemistoon, johon järjestelmänvalvojakäyttäjällä on käyttöoikeus (esimerkiksi: /välilyönti tai /tmp). Varmista, että tiedostoilla on järjestelmänvalvojakäyttäjän lukuoikeus:

sudo chmod 744 /path/to/file

NetWorker (Linux): Tiedostojen kopioiminen Linux NetWorker -palvelimelle tai Linux NetWorker -palvelimelta.
NVE: Päivitys- tai asennusvirheiden triage-opas


Voit ottaa SSH-root-käytön käyttöön kahdella tavalla:

1. Ota käyttöön yleinen SSH-juurikäyttöoikeus. Tämä sallii root-SSH-pääsyn mistä tahansa verkosta.
2. Ota käyttöön "rajoitettu" (match address) root SSH -käyttö. Tämä sallii SSH-root-käytön vain määritetyistä IP-osoitteista tai verkoista.

Maailmanlaajuinen käyttöoikeus:

1. Muodosta SSH-yhteys NVE:hen järjestelmänvalvojana ja vaihda sitten pääkäyttäjään:

sudo su -

2. Vi-komennolla muokkaa tiedostoa /etc/ssh/sshd_config.

vi /etc/ssh/sshd_config

3. Etsi rivi PermitRootLogin rivi.

HUOMAUTUS: Tiedoston alussa on kommentoitu rivi. Voit jättää tämän kommentoimatta. Siirry tiedoston loppuun. Muuta PermitRootLogin no arvoksi PermitRootLogin kyllä.

Esimerkki: 
PermitRootLogin yes
Match Address ::1,127.0.0.1,127.0.0.1,::1,192.168.9.101,fe80::250:56ff:fea5:80ff
        PermitRootLogin yes
Match all

4. Tallenna tiedosto:

Hit [ESC] then enter :wq!

5. Käynnistä sshd-palvelu uudelleen:

systemctl restart sshd

Voit nyt kirjautua root-käyttäjänä NVE SSH -käytön aikana.

Rajoitettu IP/verkko SSH-yhteys:

1. Muodosta SSH-yhteys NVE:hen järjestelmänvalvojana ja vaihda sitten pääkäyttäjään:

sudo su -

2. Vi-komennolla muokkaa tiedostoa /etc/ssh/sshd_config.

vi /etc/ssh/sshd_config

3. Etsi rivi Vastaa osoitetta -rivi lähellä tiedoston loppua.
4. Päivitä Vastaavuusosoite-rivi sisältämään tietty IP-osoite tai verkon IP-/aliverkko-osoite.

Esimerkki:

PermitRootLogin no
Match Address ::1,127.0.0.1,127.0.0.1,::1,192.168.9.101,fe80::250:56ff:fea5:80ff,192.168.9.0/24
        PermitRootLogin yes

Edellä olevassa esimerkissä vain 192.168.9.0-verkon järjestelmillä on SSH-pääkäyttäjän oikeudet. Yritykset käyttää NVE:tä pääkäyttäjänä SSH:n kautta muista verkoista estetään. Vastaavasti voit määrittää yksittäisiä IP-osoitteita verkko-osoitteen sijaan.

5. Tallenna tiedosto:

Hit [ESC] then enter :wq!

6. Käynnistä sshd-palvelu uudelleen:

systemctl restart sshd

Nyt voit kirjautua sisään pääkäyttäjänä NVE SSH -käytön aikana, mutta vain määritetyistä osoitteista/verkoista.

 
Katso lisäohjeet NetWorker Virtual Edition -käyttöönotto-oppaasta.

Getroffen producten

NetWorker

Producten

NetWorker Family, NetWorker Series
Artikeleigenschappen
Artikelnummer: 000225152
Artikeltype: How To
Laatst aangepast: 30 apr. 2025
Versie:  4
Vind antwoorden op uw vragen via andere Dell gebruikers
Support Services
Controleer of uw apparaat wordt gedekt door Support Services.