Guía de seguridad de Oracle SuperCluster serie M7

Restricción del acceso remoto a root mediante el shell seguro

Por defecto, ZFS Storage Appliance está configurado para permitir acceso administrativo remoto a la cuenta root mediante el servicio de shell seguro (SSH).

Use este procedimiento para desactivar el acceso remoto a root mediante SSH.

Una vez que se haya llevado a cabo este cambio de configuración, la cuenta root ya no estará disponible para acceder al sistema mediante SSH. Sin embargo, la cuentaroot puede acceder al sistema mediante la interfaz administrativa de HTTPS.

1. Inicie sesión en ZFS Storage Appliance.

   Consulte Inicio de sesión en ZFS Storage Appliance.

2. Desactive el acceso remoto a root.

   hostname:> configuration services ssh set permit_root_login=false
   

3. Compruebe que la cuenta root ya no se permita para acceder al sistema mediante SSH.

   hostname:> configuration services ssh get permit_root_login
   

4. Si se requiere el acceso administrativo a SSH, cree al menos una cuenta que no sea root.

   Para obtener instrucciones, consulte la Guía de administración de Oracle ZFS Storage Appliance que corresponde a la versión que se ejecuta en ZFS Storage Appliance. Consulte Recursos adicionales de ZFS Storage Appliance.