Een NetApp Technische Dagboek

Dit is een must taak uit te voeren als je wilt op een veilige script van de NetApp-of N-Series filers in any way. Ik gebruik nooit RSH en niet aan te raden het gebruik ervan niet. Het maken van pre-shared keys is redelijk eenvoudig en simpel, en moet een eenmalige operatie toch zijn, dus niet veel moeite toe te voegen, maar voegt veel gemoedsrust. Dit is van vitaal belang als u een van de scripts die ik heb genoemd in mijn blog pagina's te gebruiken.

Als u Linux al zou dit proces niet vreemd voor u. Ik heb niet een Linux box voor me op dit moment (zat in een hotelkamer te schrijven wat dingen op), dus ik zal iets meer dan het proces te gaan van een zeer hoog niveau. Ik kom terug en updaten als ik terug op het lab om het uit te testen.

1)       ” folder via NFS or SMB. Monteer de filer "/ etc" map via NFS of SMB.

2)       ” Maak (als deze nog niet bestaat) "/ etc / sshd / root / .ssh"

3)       ” text file Maak een "authorized_keys" tekstbestand

4)       Kopieer alle publieke sleutel inhoud in dit bestand

5)       ”. Als u met behulp van verschillende andere gebruikers dan root, maakt u een andere map structuur boven "/ etc / sshd / gebruikersnaam / .ssh". Deze gebruiker zou moeten bestaan ​​ook op de filer, en kan kan misschien nog wat meer veilige en traceerbare.

6)       Test het!

een.        ” "Ssh-c 3des root @ filer_name df-h"

Meerdere commando's kunnen samen in serie worden geschakeld op de filer om scripts efficiënter en het aantal SSH-sessies te verminderen op een bepaald moment.

ssh-c 3des root @ filer_name "snap lijst; snap verwijderen vol0 snap.3; snap rename vol0 snap.2 snap.3; snap rename vol0 snap.1 snap.2; snap rename vol0 snap.0 snap.1; snap maken vol0 snap.0 "