Konfiguration der Authentifizierung mit öffentlichem Schlüssel - FSx für ONTAP

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Konfiguration der Authentifizierung mit öffentlichem Schlüssel

Um die SSH-Authentifizierung mit öffentlichem Schlüssel zu aktivieren, müssen Sie zunächst einen SSH-Schlüssel generieren und ihn mithilfe des Befehls einem Administratorkonto zuordnen. security login publickey create Dadurch kann das Konto auf die SVM zugreifen. Der security login publickey create Befehl akzeptiert die folgenden Parameter.

Parameter Beschreibung

-vserver (Optional)

Der Name der SVM, auf die das Konto zugreift. Wenn Sie die SSH-Authentifizierung mit öffentlichem Schlüssel für Dateisystembenutzer konfigurieren, schließen Sie diese Option nicht ein. -versver

-username

Der Benutzername des Kontos. Der Standardwert,admin, ist der Standardname des Clusteradministrators.

-index

Die Indexnummer des öffentlichen Schlüssels. Der Standardwert ist 0, wenn der Schlüssel der erste Schlüssel ist, der für das Konto erstellt wurde. Andernfalls ist der Standardwert um eins höher als die höchste existierende Indexnummer für das Konto.

-publickey

Der öffentliche OpenSSH-Schlüssel. Schließen Sie den Schlüssel in doppelte Anführungszeichen ein.

-role

Die Zugriffskontrollrolle, die dem Konto zugewiesen ist.

-comment (Optional)

Beschreibender Text für den öffentlichen Schlüssel. Schließen Sie den Text in doppelte Anführungszeichen ein.

Das folgende Beispiel verknüpft einen öffentlichen Schlüssel mit dem SVM-Administratorkonto svmadmin für die SVM. svm01 Dem öffentlichen Schlüssel wird eine Indexnummer zugewiesen. 5

Fsx0123456::> security login publickey create -vserver svm01 -username svmadmin -index 5 -publickey "ssh-rsa AAAAB3NzaC1yc2EAAAABIwAAAIEAspH64CYbUsDQCdW22JnK6J/vU9upnKzd2zAk9C1f7YaWRUAFNs2Qe5lUmQ3ldi8AD0Vfbr5T6HZPCixNAIzaFciDy7hgnmdj9eNGedGr/JNrftQbLD1hZybX+72DpQB0tYWBhe6eDJ1oPLobZBGfMlPXh8VjeU44i7W4+s0hG0E=tsmith@publickey.example.com"
Wichtig

Sie müssen SVM- oder Dateisystemadministrator sein, um diese Aufgabe ausführen zu können.