的ESX
而不是自己写这篇了一遍,我要去窃取另一名亲一些内容,斯科特洛韦(blogs.scottlowe.org)。 与其他使用我的设置从Windows和Linux这多达几乎完成了大量的日常管理任务自动化的其他细节,采取这些行动。
直接来自: http://blog.scottlowe.org/2006/12/27/ssh-from-esx-server-to-data-ontap/
storage system running Data ONTAP, you'll need to modify this to support 3DES.默认情况下,对SSH的配置VMware的ESX服务器只支持AES的加密类型(特别是,一个AES - 256和AES - 128)。如果你需要从ESX服务器的SSH连接到NetApp的存储系统上运行的Data ONTAP,您需要修改这是支持3DES。
这种连接种将是必要的例子,如果你有兴趣在ESX服务器上运行脚本的NetApp存储系统,通过SSH连接到运行命令(发起)快照通过命令行。这项安排是在描述本文件从NetApp 。
要修改ESX服务器支持的加密,编辑/ etc / ssh / ssh_config文件,并改变这一行:
Ciphers aes256-cbc,aes128-cbc相反,它应该是这样的:
Ciphers aes256-cbc,aes128-cbc,3des-cbc这将使从ESX服务器的SSH连接到SSH的发现与在后台运行的Data ONTAP兼容密码。注意,我们改变了ESX服务器上的SSH配置,因为,据我所知,加密的SSH守护进程中的Data ONTAP支持是不是由用户进行配置。
请注意,您还需要启用的ESX防火墙通过SSH的交通:
esxcfg-firewall -e sshClient而且,当然,你需要配置并启用网络存储系统本身电器使用“secureadmin”命令中的Data ONTAP SSH访问:
secureadmin setup ssh
secureadmin enable ssh2一旦重新配置SSH是在ESX Server和配置/中的Data ONTAP启用,然后使用SSH从ESX服务器运行远程命令的NetApp存储系统应该没有任何问题。
要自动密码这对NetApp的一面,而不需要,你实际上需要将文件夹到一个特定的用户,所以\ \菲勒\等$ \ sshd的\根\。的ssh \ authorized_keys里 ,并确保您追加到该文件与每一个新的关键在于你需要添加。
为了使它更安全一点,你可以使用一个用户比根和设置RBAC的其他限制什么命令其实是可以借助这个SSH的预共享密钥的脚本式运行。
我用了很多这样的一个地狱,有一对配置的预共享验证从Windows和Linux两页到NetApp箱。 NetApp的系统是这样的伟大的目光!









































