Oracle SuperCluster M7 시리즈 보안 설명서

보안 셸을 사용해서 원격 root 액세스 제한

기본적으로 ZFS Storage Appliance는 보안 셸(SSH) 서비스를 사용해서 root 계정에 대해 원격 관리 액세스를 허용하도록 구성되어 있습니다.

SSH를 사용해서 원격 루트 액세스를 사용 안함으로 설정하려면 다음 절차를 따르십시오.

이 구성을 변경한 다음에는 root 계정이 더 이상 SSH를 사용해서 시스템에 액세스할 수 없습니다. 하지만 root 계정은 HTTPS 관리 인터페이스를 사용해서 이 시스템에 액세스할 수 있습니다.

1. ZFS Storage Appliance에 로그인합니다.

   ZFS Storage Appliance에 로그인을 참조하십시오.

2. 원격 root 액세스를 사용 안함으로 설정합니다.

   hostname:> configuration services ssh set permit_root_login=false
   

3. root 계정이 더 이상 SSH를 사용해서 시스템에 액세스하도록 허용되지 않았는지 확인합니다.

   hostname:> configuration services ssh get permit_root_login
   

4. SSH 관리 액세스가 필요한 경우 1개 이상의 비root 계정을 만듭니다.

   지침은 ZFS Storage Appliance에서 실행 중인 릴리스에 해당하는 Oracle ZFS Storage Appliance 관리 설명서를 참조하십시오. 추가 ZFS Storage Appliance 리소스를 참조하십시오.