NetApp Technická deník

To je třeba udělat úkol, pokud se chcete bezpečně skript na NetApp nebo N-Series filers v žádném případě. Nikdy jsem používat rsh a nedoporučujeme ji používat jeden. Vytvoření pre-sdílené klíče je docela rovně vpřed a jednoduché, a měla by být jednorázovou operací, stejně, takže nepřidává mnoho potíží, ale přidává mnoho klidu. To je důležité, pokud chcete použít některý z uvedených skriptů jsem v mém blogu stránkách.

Pokud používáte Linux už by měl tento proces nemůže být cizí na vás. Nemám pro Linux pole přede mnou právě teď (seděl v hotelovém pokoji psaní nějaké věci nahoru), tak jsem si jen projít procesem z velmi vysoké úrovni. Vrátím se a aktualizovat, když jsem zpátky v laboratoři vyzkoušet si to.

1)       ” folder via NFS or SMB. Připojit se na filtračním "/ etc" složku přes NFS nebo SMB.

2)       ” Vytvořit (pokud již neexistuje) "/ etc / sshd / root / .ssh"

3)       ” text file Vytvoření "authorized_keys" textový soubor

4)       Zkopírování všech veřejných klíčů obsah do tohoto souboru

5)       ”. Pokud používáte jiné uživatele než root, vytvoří jinou strukturu složek nad "/ etc / sshd / jméno_uživatele / .ssh". Tento uživatel by musel existovat na Filer také, a to může dělat věci trochu bezpečnější a Trackable.

6)       Vyzkoušejte to!

.        ” "Ssh-c 3DES root @ filer_name df-h"

Více příkazů může být sedmikráska připoutaný spolu na Filer, aby skripty účinnější a snížit počet relací SSH otevřených najednou.

ssh-c 3DES root @ filer_name "snap seznamu; snap odstranit vol0 snap.3; snap přejmenování vol0 snap.2 snap.3; snap přejmenování vol0 snap.1 snap.2; snap přejmenování vol0 snap.0 snap.1; snap vytvořit vol0 snap.0 "