Skip to main content
  • Place orders quickly and easily
  • View orders and track your shipping status
  • Enjoy members-only rewards and discounts
  • Create and access a list of your products

NVE:NetWorker Virtual Editionでroot SSHアクセスを許可する方法

Summary: このKBでは、NetWorker Virtual Edition(NVE)アプライアンスへの直接ルート アクセスを有効にする方法について説明します。同様の手順については、『NetWorker Virtual Edition導入ガイド』を参照してください。

This article applies to   This article does not apply to 

Instructions

デフォルトでは、SSHを使用してrootアカウントでNVEアプライアンスにログインすることはできません。rootとしてログインするには、管理者アカウントを使用して接続し、「sudo su -」を使用する必要があります。コンソール接続からのみrootとして直接ログインできます(例: VMware Webコンソール接続)。 

SCPエージェントを使用してNVEから直接ログをコピーする場合は、rootアカウントを使用する方が簡単な場合があります。ただし、管理者アカウントを使用してこれを行うことはできます。ファイルは、adminユーザーがアクセス権を持つディレクトリー(例: /space または /tmp)。ファイルにadminユーザーの読み取りアクセス権があることを確認します。

sudo chmod 744 /path/to/file

NetWorker(Linux): Linux NetWorkerサーバーとの間でファイルをコピーする方法。
NVE: アップグレードまたはインストール失敗トリアージ ガイド


root SSHアクセスを有効にするには、次の2つの方法のいずれかを使用します。

1.グローバルroot SSHアクセスを有効にします。これにより、任意のネットワークからroot SSHにアクセスできるようになります。
2.「restricted」(一致アドレス)root SSHアクセスを有効にします。これにより、指定したIPアドレスまたはネットワークからのみroot SSHアクセスが許可されます。

グローバル アクセス:

1.adminとしてNVEにSSHで接続し、rootに切り替えます。

sudo su -

2.viを使用して、/etc/ssh/sshd_configファイルを編集します。

vi /etc/ssh/sshd_config

3.PermitRootLogin行を探します。

メモ: ファイルの先頭付近にコメントアウトされた行があります。これはコメントアウトしたままにしておくことができます。ファイルの末尾に移動します。  PermitRootLogin noをPermitRootLogin yesに変更します。

例:
PermitRootLogin yes
Match Address ::1,127.0.0.1,127.0.0.1,::1,192.168.9.101,fe80::250:56ff:fea5:80ff
        PermitRootLogin yes
Match all

4.ファイルを保存します。

Hit [ESC] then enter :wq!

5.sshdサービスを再起動します。

systemctl restart sshd

NVE SSHアクセス時にrootとしてログインできるようになりました。

IP/ネットワークSSHアクセスの制限:

1.adminとしてNVEにSSHで接続し、rootに切り替えます。

sudo su -

2.viを使用して、/etc/ssh/sshd_configファイルを編集します。

vi /etc/ssh/sshd_config

3.ファイルの末尾近くにある [住所の一致] 行を探します。
4.[照合アドレス]行を更新して、特定のIPまたはネットワークIP/サブネット アドレスを含めます。

例:

PermitRootLogin no
Match Address ::1,127.0.0.1,127.0.0.1,::1,192.168.9.101,fe80::250:56ff:fea5:80ff,192.168.9.0/24
        PermitRootLogin yes

上記の例では、192.168.9.0ネットワーク上のシステムのみがrootSSHアクセス権を持ちます。他のネットワークからSSH経由でrootとしてNVEにアクセスしようとすると、拒否されます。同様に、ネットワーク アドレスの代わりに単一のIPアドレスを指定できます。

5.ファイルを保存します。

Hit [ESC] then enter :wq!

6.sshdサービスを再起動します。

systemctl restart sshd

NVE SSHアクセス中にrootとしてログインできるようになりましたが、これは指定されたアドレス/ネットワークからのみです。

 
詳細な手順については、 NetWorker Virtual Edition導入ガイドを参照してください。

Affected Products

NetWorker

Products

NetWorker Family, NetWorker Series
Article Properties
Article Number: 000225152
Article Type: How To
Last Modified: 24 Sept 2024
Version:  2
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.