Oracle SuperCluster M7 系列安全指南

限制遠端 root 使用安全 Shell 存取

ZFS 儲存設備預設設定為允許 root 帳號使用安全 Shell (SSH) 服務進行遠端管理存取。

您可以使用此程序來停用透過 SSH 進行的遠端 root 存取。

進行此組態變更之後，root 帳號就不能再使用 SSH 存取系統。但是，root 帳號可以使用 HTTPS 管理介面來存取本系統。

1. 登入 ZFS 儲存設備。

   請參閱登入 ZFS 儲存設備。

2. 停用遠端 root 存取。

   hostname:> configuration services ssh set permit_root_login=false
   

3. 確認不再允許 root 帳號使用 SSH 存取系統。

   hostname:> configuration services ssh get permit_root_login
   

4. 如果需要進行 SSH 管理存取，請至少建立一個非 root 帳號。

   如需相關指示，請參閱 ZFS 儲存設備上執行之版本的「Oracle ZFS Storage Appliance Administration Guide」。請參閱其他 ZFS 儲存設備資源。