View a markdown version of this page

Configurazione dell'autenticazione con chiave pubblica - FSx per ONTAP

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Configurazione dell'autenticazione con chiave pubblica

Per abilitare l'autenticazione con chiave pubblica SSH, è necessario innanzitutto generare una chiave SSH e associarla a un account amministratore utilizzando il comando. security login publickey create Ciò consente all'account di accedere all'SVM. Il security login publickey create comando accetta i seguenti parametri.

Parametro Description

-vserver (facoltativo).

Il nome dell'SVM a cui l'account accede. Se stai configurando l'autenticazione con chiave pubblica SSH per gli utenti del file system, non includerlo. -versver

-username

Il nome utente dell'account. Il valore predefinito,admin, è il nome predefinito dell'amministratore del cluster.

-index

Il numero di indice della chiave pubblica. Il valore predefinito è 0 se la chiave è la prima chiave creata per l'account. Altrimenti, il valore predefinito è uno in più rispetto al numero di indice più alto esistente per l'account.

-publickey

La chiave pubblica OpenSSH. Racchiudere la chiave tra virgolette doppie.

-role

Il ruolo di controllo degli accessi assegnato all'account.

-comment (facoltativo).

Testo descrittivo per la chiave pubblica. Racchiudere il testo tra virgolette doppie.

L'esempio seguente associa una chiave pubblica all'account svmadmin amministratore SVM per l'SVM. svm01 Alla chiave pubblica viene assegnato un numero di indice. 5

Fsx0123456::> security login publickey create -vserver svm01 -username svmadmin -index 5 -publickey "ssh-rsa AAAAB3NzaC1yc2EAAAABIwAAAIEAspH64CYbUsDQCdW22JnK6J/vU9upnKzd2zAk9C1f7YaWRUAFNs2Qe5lUmQ3ldi8AD0Vfbr5T6HZPCixNAIzaFciDy7hgnmdj9eNGedGr/JNrftQbLD1hZybX+72DpQB0tYWBhe6eDJ1oPLobZBGfMlPXh8VjeU44i7W4+s0hG0E=tsmith@publickey.example.com"
Importante

È necessario essere un amministratore SVM o di file system per eseguire questa operazione.