設定公開金鑰驗證 - 適用於 ONTAP 的 FSx

本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。

設定公開金鑰驗證

若要啟用SSH公開金鑰驗證,您必須先產生SSH金鑰,並使用security login publickey create指令將其與管理員帳戶建立關聯。這可讓帳戶存取SVM. 該security login publickey create命令接受以下參數。

參數 描述

-vserver (選用)

帳戶存取SVM的名稱。如果您要為檔案系統使用者設定SSH公開金鑰驗證,請勿包含-versver

-username

帳戶的使用者名稱。預設值是叢集管理員的預設名稱。admin

-index

公開金鑰的索引編號。如果金鑰是為帳戶建立的第一個金鑰,則預設值為 0。否則,預設值會比帳戶現有的最高索引編號多一個。

-publickey

開啟SSH公開金鑰。用雙引號括住索引鍵。

-role

指派給帳戶的存取控制角色。

-comment (選用)

公開金鑰的描述性文字。以雙引號括住文字。

下列範例會將公開金鑰與的SVM管理員帳戶相svmadmin關聯SVMsvm01。公鑰被分配索引號5

Fsx0123456::> security login publickey create -vserver svm01 -username svmadmin -index 5 -publickey "ssh-rsa AAAAB3NzaC1yc2EAAAABIwAAAIEAspH64CYbUsDQCdW22JnK6J/vU9upnKzd2zAk9C1f7YaWRUAFNs2Qe5lUmQ3ldi8AD0Vfbr5T6HZPCixNAIzaFciDy7hgnmdj9eNGedGr/JNrftQbLD1hZybX+72DpQB0tYWBhe6eDJ1oPLobZBGfMlPXh8VjeU44i7W4+s0hG0E=tsmith@publickey.example.com"
重要

您必須是SVM或檔案系統管理員才能執行此工作。