Un NetApp tehnică Jurnal

Aceasta este o sarcină trebuie să facă în cazul în care doriţi să siguranţă script filers NetApp sau N-Series, în nici un fel. Eu nu folosesc niciodată RSH şi nu se recomanda utilizarea acestuia, fie. Crearea de pre-cheile partajate este destul de drept înainte şi simplu, şi ar trebui să fie o operaţiune de timp, oricum, deci nu se adaugă hassle de mult, dar adauga o multime de pace a mintii. Acest lucru este vital dacă doriţi să utilizaţi oricare dintre script-am enumerate în paginile de blog-ul meu.

Dacă utilizaţi Linux deja, acest proces nu ar trebui să fie străin de tine. Nu am o cutie de Linux, în faţa mea chiar acum (aşezat într-o cameră de hotel scris unele chestii sus), asa ca voi merge doar pe procesul de la un nivel foarte ridicat. Voi reveni şi actualiza acest lucru când m-am întors de la laborator pentru a testa.

1)       ” folder via NFS or SMB. Montaţi la sită "/ etc", directorul prin NFS sau SMB.

2)       ” Creare (dacă nu există deja) "/ etc / sshd / root / .ssh"

3)       ” text file Creaţi un "authorized_keys" fişier text

4)       Copiaţi toate conţinutul publice-cheie în acest fişier

5)       ”. Dacă sunt utilizaţi diferiţi utilizatori, altele decât rădăcina, de a crea o structură de folder diferit de mai sus "/ etc / sshd / nume_utilizator / .ssh". Acest utilizator ar trebui să existe pe sită, de asemenea, şi poate face lucrurile un pic mai sigură şi poate fi urmărită.

6)       Testaţi-l!

o.        ” "Ssh-C 3DES root @ filer_name df-h"

Mai multe comenzi pot fi margarete încătuşat, împreună pe sită pentru a face scripturile mult mai eficient şi pentru a reduce numărul de sesiuni deschise SSH la un moment dat.

ssh-C, 3DES root @ filer_name "snap lista; anticipate şterge vol0 snap.3; anticipate redenumire vol0 snap.2 snap.3; anticipate redenumire vol0 snap.1 snap.2; anticipate redenumire vol0 snap.0 snap.1; anticipate a crea vol0 snap.0 "