Authentifizierung mit öffentlichem Schlüssel konfigurieren - FSx für ONTAP

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Authentifizierung mit öffentlichem Schlüssel konfigurieren

Um die Authentifizierung mit SSH öffentlichem Schlüssel zu aktivieren, müssen Sie zunächst einen SSH Schlüssel generieren und ihn mithilfe des security login publickey create Befehls einem Administratorkonto zuordnen. Dadurch kann das Konto auf die zugreifenSVM. Der security login publickey create Befehl akzeptiert die folgenden Parameter.

Parameter Beschreibung

-vserver (Optional)

Der Name desSVM, auf den das Konto zugreift. Wenn Sie die Authentifizierung mit SSH öffentlichem Schlüssel für Dateisystembenutzer konfigurieren, schließen Sie diese Option nicht ein-versver.

-username

Der Benutzername des Kontos. Der Standardwert,admin, ist der Standardname des Clusteradministrators.

-index

Die Indexnummer des öffentlichen Schlüssels. Der Standardwert ist 0, wenn der Schlüssel der erste Schlüssel ist, der für das Konto erstellt wurde. Andernfalls ist der Standardwert um eins höher als die höchste existierende Indexnummer für das Konto.

-publickey

Der SSH öffentliche Schlüssel von Open. Schließen Sie den Schlüssel in doppelte Anführungszeichen ein.

-role

Die Zugriffskontrollrolle, die dem Konto zugewiesen ist.

-comment (Optional)

Beschreibender Text für den öffentlichen Schlüssel. Schließen Sie den Text in doppelte Anführungszeichen ein.

Das folgende Beispiel verknüpft einen öffentlichen Schlüssel mit dem SVM Administratorkonto svmadmin für. SVM svm01 Dem öffentlichen Schlüssel wird eine Indexnummer zugewiesen5.

Fsx0123456::> security login publickey create -vserver svm01 -username svmadmin -index 5 -publickey "ssh-rsa AAAAB3NzaC1yc2EAAAABIwAAAIEAspH64CYbUsDQCdW22JnK6J/vU9upnKzd2zAk9C1f7YaWRUAFNs2Qe5lUmQ3ldi8AD0Vfbr5T6HZPCixNAIzaFciDy7hgnmdj9eNGedGr/JNrftQbLD1hZybX+72DpQB0tYWBhe6eDJ1oPLobZBGfMlPXh8VjeU44i7W4+s0hG0E=tsmith@publickey.example.com"
Wichtig

Sie müssen ein SVM oder Dateisystemadministrator sein, um diese Aufgabe ausführen zu können.