Skip to main content
  • Place orders quickly and easily
  • View orders and track your shipping status
  • Enjoy members-only rewards and discounts
  • Create and access a list of your products

NVE: Come consentire l'accesso root tramite SSH in NetWorker Virtual Edition

Summary: Questo articolo della KB fornisce istruzioni su come abilitare l'accesso root diretto a un appliance NetWorker Virtual Edition (NVE). Istruzioni simili sono disponibili nella NetWorker Virtual Edition Deployment Guide. ...

This article applies to   This article does not apply to 

Instructions

Per impostazione predefinita, non è possibile utilizzare SSH per accedere all'appliance NVE con l'account root. È necessario connettersi utilizzando l'account amministratore e quindi "sudo su -" per accedere come root. È possibile accedere solo direttamente come root da una connessione alla console (ad esempio: Connessione alla console web VMware). 

Se si desidera copiare i log direttamente da NVE utilizzando un agente SCP, l'utilizzo dell'account root potrebbe essere più semplice; Tuttavia, è comunque possibile utilizzare l'account amministratore. È necessario posizionare i file in una directory a cui l'utente amministratore abbia accesso (ad esempio: /space o /tmp). Assicurarsi che i file dispongano dell'accesso in lettura per l'utente amministratore:

sudo chmod 744 /path/to/file

NetWorker (Linux): Come copiare file da/verso un server NetWorker Linux.
NVE: Guida alla valutazione degli errori di aggiornamento o installazione


È possibile abilitare l'accesso root SSH utilizzando uno dei due metodi seguenti:

1. Abilitare l'accesso SSH root globale. Ciò consente l'accesso root SSH da qualsiasi rete.
2. Abilitare l'accesso SSH root "limitato" (corrispondenza indirizzo). Ciò consente l'accesso root SSH solo da reti o indirizzi IP specificati.

Accesso globale:

1. Connettersi con SSH a NVE come amministratore, quindi passare a root:

sudo su -

2. Usando vi modificare il file /etc/ssh/sshd_config .

vi /etc/ssh/sshd_config

3. Cercare la riga PermitRootLogin.

NOTA: All'inizio del file è presente una riga commentata. Puoi lasciare questo commento. Andare alla fine del file. Modificare PermitRootLogin no in PermitRootLogin yes.

Esempio:
PermitRootLogin yes
Match Address ::1,127.0.0.1,127.0.0.1,::1,192.168.9.101,fe80::250:56ff:fea5:80ff
        PermitRootLogin yes
Match all

4. Salvare il file:

Hit [ESC] then enter :wq!

5. Riavviare il servizio sshd:

systemctl restart sshd

È ora possibile effettuare l'accesso come root durante l'accesso SSH NVE.

Accesso SSH rete/IP con restrizioni:

1. Connettersi con SSH a NVE come amministratore, quindi passare a root:

sudo su -

2. Usando vi modificare il file /etc/ssh/sshd_config .

vi /etc/ssh/sshd_config

3. Cercare la riga Corrispondenza indirizzo vicino alla fine del file.
4. Aggiornare la riga Match Address per includere un IP o un indirizzo IP/subnet di rete specifico.

Esempio:

PermitRootLogin no
Match Address ::1,127.0.0.1,127.0.0.1,::1,192.168.9.101,fe80::250:56ff:fea5:80ff,192.168.9.0/24
        PermitRootLogin yes

Nell'esempio precedente, solo i sistemi sulla rete 192.168.9.0 avranno accesso SSH root; I tentativi di accedere a NVE come root tramite SSH da altre reti verranno negati. Analogamente, è possibile specificare singoli indirizzi IP anziché un indirizzo di rete.

5. Salvare il file:

Hit [ESC] then enter :wq!

6. Riavviare il servizio sshd:

systemctl restart sshd

È ora possibile effettuare l'accesso come root durante l'accesso SSH NVE, ma solo dagli indirizzi/dalle reti specificati.

 
Per ulteriori istruzioni, consultare la NetWorker Virtual Edition Deployment Guide.

Affected Products

NetWorker

Products

NetWorker Family, NetWorker Series
Article Properties
Article Number: 000225152
Article Type: How To
Last Modified: 24 Sept 2024
Version:  2
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.