Article Number: 000025477
SSH je síťový protokol, který umožňuje výměnu dat pomocí zabezpečeného kanálu mezi dvěma síťovými zařízeními. SSH byl navržen jako náhrada za Telnet protol, protože Telnet nebyl schopen chránit data před útoky typu "man in the middle". Šifrování používané protokolem SSH zajišťuje důvěrnost a integritu dat v nezabezpečené síti, například na internetu.
Kvůli pohodlnější správě, snadné správě a integraci do jiných produktů (například DELL EMC DPA) může být nutné k systému DD přistupovat programově, aniž by správce pokaždé zadával heslo nebo nezabezpečené uložení hesla do nějakého textového souboru. Zde přichází na řadu ověřování pomocí klíče SSH.
Požadavky na SSH
Klíč hostitele serveru není uložen v mezipaměti registru. Nemáte žádnou záruku, že server je počítač, za který se považujete. Otisk klíče rsa2 serveru je: ssh-rsa 1024 7b:e5:6f:a7:f4:f9:81:62:5c:e3:1f:bf:8b:57:6c:5a Pokud tomuto hostiteli důvěřujete, stiskněte Ano, přidejte klíč do mezipaměti výstupu a pokračujte v připojení. Pokud chcete pokračovat v připojování pouze jednou, aniž byste přidali klíč do mezipaměti, stiskněte Ne. Pokud tomuto hostiteli nedůvěřujete, kliknutím na tlačítko Storno připojení ukončete.
Klikněte na tlačítko Yes.
Vygenerujte klíč SSH.
#### Doporučený typ klíče je "rsa" a jako jediný funguje se systémem DDOS 6.0 a novějším
# ssh-keygen -t rsa Generating public/private rsa key pair. Enter file in which to save the key (/root/.ssh/id_rsa): Enter passphrase (empty for no passphrase): Enter same passphrase again: Your identification has been saved in /root/.ssh/id_rsa. Your public key has been saved in /root/.ssh/id_rsa.pub.
#### Klávesy typu "dsa" budou fungovat také v systému DDOS 5.7 nebo starším, tento typ klíče se však již nedoporučuje
# ssh-keygen -t dsa
Generating public/private dsa key pair. Enter file in which to save the key (/root/.ssh/id_dsa): Enter passphrase (empty for no passphrase): Enter same passphrase again: Your identification has been saved in /root/.ssh/id_dsa.
V referenci příkazů DDOS je uvedeno, že se má použít " d
" místo "-t dsa
.“ Oba budou fungovat na DDOS, ale " d
" nefunguje na mnoha distribucích Linuxu.
Pomocí prázdné přístupové fráze můžete obejít požadavek na heslo k systému Data Domain při spouštění skriptů.
Poznamenejte si umístění nového klíče SSH na "ssh-keygen
" výstup příkazu. Je uložen v adresáři $HOME uživatele pod příponou .ssh/ jako soubor s názvem id_rsa.pub.
Přidejte vytvořený klíč do seznamu přístupu k systémům Data Domain.
# ssh -l sysadmin 168.192.2.3 "adminaccess add ssh-keys" < ~/.ssh/id_rsa.pub
The authenticity of host '168.192.2.3(168.291.2.3)' can't be established. RSA key fingerprint is f6:36:6e:32:e1:2d:d9:77:40:7e:0e:f8:5f:32:8d:0a. Are you sure you want to continue connecting (yes/no)? yes Warning: Permanently added '168.192.2.3' (RSA) to the list of known hosts. Data Domain OS 0.31.0.0-152384 Password: sysadmin_password
Otestujte funkčnost.
# ssh sysadmin@168.192.2.3 "df -h" Data Domain OS Resource Size GiB Used GiB Avail GiB Use% Cleanable GiB* ------------------ -------- -------- --------- ---- -------------- /backup: pre-comp - 50.0 - - - /backup: post-comp 4922.3 2.7 4919.7 0% 0.0 /ddvar 78.7 0.5 74.2 1% - ------------------ -------- -------- --------- ---- -------------- * Estimated based on last cleaning of 2010/02/02 06:00:59.
Zařízení můžete také předat celý skript systémových příkazů v souboru. To lze provést spuštěním příkazu, který odkazuje na konkrétní soubor obsahující seznam příkazů:
# ssh sysadmin@DDR < FULL_LOCAL_PATH_TO_SCRIPT_TO_RUN_ON_REMOTE_DD
To umožňuje operátorovi vytvořit seznam příkazů na vzdáleném hostiteli a poté je spustit všechny najednou přes SSH.
Konfigurace systému pro přihlášení bez použití hesla: Systémy Windows (PuTTY)
Nainstalujte nástroje SSH PuTTY: PuTTY, PuTTYgen a Pageant v systému Windows
Vytvořte relaci PuTTY.
Zadejte uživatelské jméno pro automatické přihlášení.
Vytvořte klíč PuTTY.
Přidejte klíč do příkazového řádku systému Data Domain.
adminaccess add ssh-keys
Připojte klíč k PuTTY.
Otevřete relaci.
admin_name@company.com Last login: Thu Feb 4 10:51:10 EST 2010 from 168.192.2.3 on pts/2 Last login: Thu Feb 4 18:56:14 2010 from 168.192.2.3 Welcome to Data Domain OS 0.31.0.0-152384 ----------------------------------------- #
Data Domain, DD120 Appliance, DD140 Appliance, DD410 Appliance, DD430 Appliance, DD460 Appliance, DD510 Appliance, DD530 Appliance, DD560 Appliance, DD565 Appliance
DD580 Appliance, DD610 Appliance, DD630 Appliance, DD660 Appliance, DD670 Appliance, DD690 Appliance, DD880 Appliance
02 Jul 2024
4
How To