Oracle SuperCluster M7 系列安全指南

限制 root 使用安全 Shell 执行远程访问

默认情况下，ZFS 存储设备配置为允许 root 帐户使用安全 Shell (SSH) 服务执行远程管理访问。

使用以下过程可禁止 root 使用 SSH 执行远程访问。

作出此配置更改后，root 帐户不能再使用 SSH 访问系统。然而，root 帐户能够使用 HTTPS 管理界面访问此系统。

1. 登录到 ZFS 存储设备。

   请参见登录到 ZFS 存储设备。

2. 禁止 root 执行远程访问。

   hostname:> configuration services ssh set permit_root_login=false
   

3. 确认不再允许 root 帐户使用 SSH 访问系统。

   hostname:> configuration services ssh get permit_root_login
   

4. 如果需要执行 SSH 管理访问，请至少创建一个非 root 帐户。

   有关说明，请参阅与 ZFS 存储设备上运行的发行版相对应的《Oracle ZFS Storage Appliance 管理指南》。请参见其他 ZFS 存储设备资源。