Guida per la sicurezza di Oracle SuperCluster M7 Series

Limitare l'accesso root remoto utilizzando Secure Shell

Per impostazione predefinita, ZFS Storage Appliance è configurato per consentire l'accesso amministrativo remoto all'account root utilizzando il servizio Secure Shell (SSH).

Attenersi alla procedura descritta di seguito per disabilitare l'accesso root remoto utilizzando SSH.

Una volta apportata questa modifica alla configurazione, l'account root non è più in grado di accedere al sistema utilizzando SSH. Tuttavia, l'account root è in grado di accedere a questo sistema utilizzando l'interfaccia amministrativa HTTPS.

1. Eseguire il login a ZFS Storage Appliance.

   Vedere Eseguire il login a ZFS Storage Appliance.

2. Disabilitare l'accesso root remoto.

   hostname:> configuration services ssh set permit_root_login=false
   

3. Verificare che all'account root non sia più consentito l'accesso al sistema utilizzando SSH.

   hostname:> configuration services ssh get permit_root_login
   

4. Se l'accesso amministrativo SSH è richiesto, creare almeno un account non root.

   Per le istruzioni, consultare Oracle ZFS Storage Appliance Administration Guide corrispondente alla release in esecuzione su ZFS Storage Appliance. Vedere Risorse aggiuntive per ZFS Storage Appliance.