Sebuah NetApp Teknis Buku Harian

Ini adalah harus melakukan tugas jika Anda ingin aman script filers NetApp atau N-Series dengan cara apapun. Saya tidak pernah menggunakan RSH dan tidak menyarankan menggunakan itu baik. Membuat pra-berbagi kunci sangat lurus ke depan dan sederhana, dan harus menjadi operasi satu kali, jadi tidak menambahkan banyak kerumitan, tetapi menambahkan banyak ketenangan pikiran. Hal ini penting jika Anda ingin menggunakan salah satu script saya telah terdaftar di halaman blog saya.

Jika Anda menggunakan Linux sudah, proses ini seharusnya tidak asing bagi Anda. Aku tidak punya kotak Linux di depan saya sekarang (duduk di sebuah kamar hotel menulis beberapa barang naik), jadi saya hanya akan membahas proses dari tingkat yang sangat tinggi. Aku akan datang kembali dan memperbarui ini ketika aku kembali di laboratorium untuk menguji itu.

1)       ” folder via NFS or SMB. Gunung up filer "/ etc" folder melalui NFS atau SMB.

2)       ” Buat (jika belum ada) "/ etc / sshd / root / .ssh"

3)       ” text file Buat file "authorized_keys" teks

4)       Salin semua isi kunci publik ke file ini

5)       ”. Jika Anda menggunakan pengguna yang berbeda selain root, membuat struktur folder yang berbeda di atas "/ etc / sshd / user_name / .ssh". Pengguna ini perlu ada pada filer juga, dan dapat membuat hal-hal sedikit lebih aman dan dilacak.

6)       Uji itu!

a.        ” "Ssh-c 3des root @ filer_name df-h"

Beberapa perintah dapat daisy dirantai bersama-sama pada filer untuk membuat script yang lebih efisien dan untuk mengurangi jumlah sesi SSH terbuka pada satu waktu.

ssh-c 3des root @ filer_name "snap daftar; sekejap menghapus vol0 snap.3; mengubah nama sekejap vol0 snap.2 snap.3; sekejap mengubah nama vol0 snap.1 snap.2; sekejap mengubah nama vol0 snap.0 snap.1; sekejap membuat vol0 snap.0 "