NetApp Technical Dnevnik

To je treba narediti nalogo če želite varno skript na NetApp ali N-Series filers na kakršen koli način. Jaz nikoli ne uporabljajte rsh in ne priporočamo, da ga z uporabo obeh. Ustvarjanje PSK ključev je precej naravnost naprej in preprost ter mora biti enkratno plačilo, ki nekako, tako da ne doda veliko težav, vendar pa dodaja obilo miru uma. To je ključnega pomena, če želite uporabljati katero koli skripte sem iz mojih blog strani.

Če uporabljate Linux že, ta proces ne sme biti tuja, da vas. Nimam Linux polje pred mano (sedel v hotelski sobi pisanje nekaj stvari gor), tako da sem bom samo pojdi po postopku iz zelo visoki ravni. Jaz bom prišel nazaj in posodobiti to, ko sem nazaj v laboratorij, da ga preizkusiti.

1)       ” folder via NFS or SMB. Mount up filer "/ etc" mapo, prek NFS in SMB.

2)       ” Ustvari (če še ne obstaja), "/ etc / sshd / root / .ssh"

3)       ” text file Ustvarjanje "authorized_keys" besedilne datoteke

4)       Kopiraj vse javne ključne vsebine v tej datoteki

5)       ”. Če uporabljate različne uporabnike, ki niso root, ustvari drugačno strukturo map nad "/ etc / sshd / uporabniško_ime / .ssh". Ta uporabnik bi morali obstajati na filer tudi in morda bi stvari malo bolj varno in trackable.

6)       Preizkusite ga!

a.        ” "Ssh-c 3DES root @ filer_name df-h"

Več ukazov lahko marjetica verigami skupaj na filer, da bi scenarij bolj učinkovito in da se zmanjša število sej SSH odprtih naenkrat.

ssh-c 3DES root @ filer_name "snap seznam; snap izbrisati vol0 snap.3; snap preimenovanje vol0 snap.2 snap.3; snap preimenovanje vol0 snap.1 snap.2; snap preimenovanje vol0 snap.0 snap.1; snap ustvarjanje vol0 snap.0 "