VNX：無法使用根認證直接登入 CLI

無法使用根登入資料直接登入控制站，但使用 nasadmin 登入然後執行「su」可成功登入根。

範例：

login as: root
root@abc's password:
Access denied <--------------------------- error while directly log in to root

login as: nasadmin
nasadmin@IP's password:
[nasadmin@CS0 ~]$ <-------------logged in with nasadmin account
[nasadmin@CS0 ~]$ su
Password: <-----------------------------by providing same root password as before, it works
[root@nasadmin]#

sshd_config 的項目已變更。

Dell Technologies 建議使用者先以 nasadmin 身分登入控制站，然後再發出 su 命令，成為 root 使用者。基於產品安全性，Dell 不建議您以 root 身分直接登入控制站。如果客戶保護 nasadmin 帳戶，並擁有可存取 root 的個別系統管理帳戶，則稽核 root 使用會更容易。當允許直接存取根登入時，無法進行稽核。但有時，客戶可能需要將其系統設定為允許以根身分直接登入。

1. 更新sshd_config檔案上的下列項目

   在檔案中找到「PermitRootLogin without-password」行，sshd_config然後使用 vi 編輯器將項目更換為「PermitRootLogin yes」。

   [root@CS0 nasadmin]# vi /etc/ssh/sshd_config
   PermitRootLogin yes <------------------------updated setting
   # the setting of "PermitRootLogin without-password".
   #ChrootDirectory none
   [root@CS0 nasadmin]#

2. 重新啟動 ssh 服務

   更新ssh_config檔案後，請使用以下命令重新啟動 ssh 服務。

   [root@CS0 nasadmin]# /sbin/service sshd restart
   Stopping sshd: [ OK ]
   Starting sshd: [ OK ]
   [root@CS0 nasadmin]#

嘗試使用根認證開啟 CLI。
如果問題仍然存在，請聯絡 Dell 技術支援或您的授權服務合作夥伴，並引用此知識庫 ID。

建議一律使用 nasadmin 登入資料登入控制站，然後執行「su」以取得根存取。