Création AU ROBINET users

Pour créer un nouvel utilisateur de SVM ou de système de fichiers (AU ROBINET CLI)

Seuls les utilisateurs du système de fichiers dotés du fsxadmin rôle peuvent créer de nouveaux utilisateurs de SVM et de système de fichiers.

1. Pour accéder à l'ONTAPinterface de ligne de commande, établissez une session SSH sur le port de gestion du système de fichiers ou de la SVM Amazon FSx for NetApp ONTAP en exécutant la commande suivante. management_endpoint_ipRemplacez-la par l'adresse IP du port de gestion du système de fichiers.

   [~]$ ssh fsxadmin@management_endpoint_ip

   Pour de plus amples informations, veuillez consulter Gestion des systèmes de fichiers à l'aide du AU ROBINET INTERFACE DE LIGNE DE COMMANDE (CLI).

2. Utilisez la commande security login create ONTAP CLI pour créer un nouveau compte utilisateur sur votre système de fichiers ou votre SVM FSx for ONTAP.

   Insérez vos données pour les espaces réservés dans l'exemple afin de définir les propriétés obligatoires suivantes :

   • -vserver— Spécifie le nom de la SVM pour laquelle vous souhaitez créer le nouveau rôle ou l'utilisateur de la SVM. Si vous créez un rôle ou un utilisateur dans le système de fichiers, ne spécifiez pas de SVM.

   • -user-or-group-name— Spécifie le nom d'utilisateur ou le nom de groupe Active Directory de la méthode de connexion. Le nom du groupe Active Directory ne peut être spécifié qu'à l'aide de la méthode domain d'authentification ontapi et des ssh applications et.

   • -application— Spécifie l'application de la méthode de connexion. Les valeurs possibles incluent http, ontapi et ssh.

   • -authentication-method— Spécifie la méthode d'authentification pour la connexion. Les valeurs possibles sont notamment les suivantes :

     • domain — À utiliser pour l'authentification Active Directory

     • mot de passe — À utiliser pour l'authentification par mot de passe

     • publickey — Utilisateur pour l'authentification par clé publique

   • -role— Spécifie le nom du rôle de contrôle d'accès pour la méthode de connexion. Au niveau du système de fichiers, le seul rôle qui peut être spécifié est. fsxadmin

   (Facultatif) Vous pouvez également utiliser un ou plusieurs des paramètres suivants avec la commande :

   • [-comment]— Permet d'inclure une notation ou un commentaire pour le compte utilisateur. Par exemple, Guest account. La longueur maximale est de 128 caractères.

   • [-second-authentication-method {none|publickey|password|nsswitch}]— Spécifie la méthode d'authentification à second facteur. Vous pouvez spécifier les méthodes suivantes :

     • mot de passe — À utiliser pour l'authentification par mot de passe

     • publickey — À utiliser pour l'authentification Public-key

     • nsswitch — À utiliser pour l'authentification NIS ou LDAP

     • none — La valeur par défaut si vous n'en spécifiez aucune

   Fsx0123456::> security login create -vserver vserver_name -user-or-group-name user_or_group_name -application login_application -authentication-method auth_method -role role_or_account_name

   La commande suivante crée un nouvel utilisateur du système de fichiers new_fsxadmin avec le fsxadmin-readonly rôle attribué, en utilisant SSH avec un mot de passe pour se connecter. Lorsque vous y êtes invité, saisissez un mot de passe pour l'utilisateur.

   Fsx0123456::> security login create -user-or-group-name new_fsxadmin -application ssh -authentication-method password -role fsxadmin-readonly
   
   Please enter a password for user 'new_fsxadmin':
   Please enter it again: 
   
   Fsx0123456::> 

3. La commande suivante crée un nouvel utilisateur SVM new_vsadmin sur la fsx SVM avec le vsadmin_readonly rôle, configuré pour utiliser SSH avec un mot de passe pour se connecter. Lorsque vous y êtes invité, saisissez un mot de passe pour l'utilisateur.

   Fsx0123456::> security login create -vserver fsx  -user-or-group-name new_vsadmin -application ssh -authentication-method password -role vsadmin-readonly
   
   Please enter a password for user 'new_vsadmin': 
   Please enter it again:
   
   Fsx0123456::> 

4. La commande suivante crée un nouvel utilisateur de système de fichiers en lecture seule harvest2-user qui sera utilisé par l'application NetApp Harvest pour collecter des mesures de performance et de capacité. Pour de plus amples informations, veuillez consulter Surveillance des systèmes de fichiers FSx pour ONTAP à l'aide de Harvest et Grafana.

   Fsx0123456::> security login create -user-or-group-name harvest2-user -application ssh -role fsxadmin-readonly -authentication-method password

Pour afficher les informations relatives à tous les utilisateurs du système de fichiers et de la SVM

• Utilisez la commande suivante pour afficher toutes les informations de connexion relatives à votre système de fichiers et à vos SVM.

  Fsx0123456::> security login show
  
  Vserver: Fsx0123456
                                                                   Second
  User/Group                 Authentication                 Acct   Authentication
  Name           Application Method        Role Name        Locked Method
  -------------- ----------- ------------- ---------------- ------ --------------
  autosupport    console     password      autosupport      no     none
  fsxadmin       http        password      fsxadmin         no     none
  fsxadmin       ontapi      password      fsxadmin         no     none
  fsxadmin       ssh         password      fsxadmin         no     none
  fsxadmin       ssh         publickey     fsxadmin         -      none
  new_fsxadmin   ssh         password      fsxadmin-readonly 
                                                            no     none
  
  Vserver: fsx
                                                                   Second
  User/Group                 Authentication                 Acct   Authentication
  Name           Application Method        Role Name        Locked Method
  -------------- ----------- ------------- ---------------- ------ --------------
  new_vsadmin    ssh         password      vsadmin-readonly no     none
  vsadmin        http        password      vsadmin          yes    none
  vsadmin        ontapi      password      vsadmin          yes    none
  vsadmin        ssh         password      vsadmin          yes    none
  10 entries were displayed.
  
  Fsx0123456::>