<book_title> を検索 ...

Veritas Access インストールガイド

Last Published: 2018-10-26

Product(s): Access (7.4.2)

Platform: Linux

Veritas Access での内部 sudo ユーザー通信の有効化

デフォルトでは、Veritas Access はルートユーザーのノード間で SSH 通信を使用します。sudo ユーザーベースの通信を使用する場合、Veritas Access を正常にインストールした後に、sudo ユーザー通信を使用する内部通信を設定できます。

次の手順を使用すると、sudo ユーザー通信を設定できます。

段階 1: Veritas Access クラスタの各ノードで access_user を作成する

access_user を作成し、パスワードを設定します。

例:

[root@access1_01 ~]# useradd access_user
[root@access1_01 ~]# passwd access_user
Changing password for user access_user.
New password:
Retype new password:
passwd: all authentication tokens updated successfully.

access_user を sudoers ファイルに追加します。
例:
```
[root@access1_01 ~]# echo "access_user ALL=(ALL) NOPASSWD: ALL" 
>> /etc/sudoers
```
クラスタのすべてのノードで段階 1 を完了します。

段階 2: 各ノードのルートと access_user 間でパスワードなしの通信を設定する

存在しない場合は、root ユーザーの rsa キーを生成します。

例:

[root@access1_01 ~]# ssh-keygen
Generating public/private rsa key pair.
Enter file in which to save the key (/root/.ssh/id_rsa):
Created directory '/root/.ssh'.
Enter passphrase (empty for no passphrase):
Enter same passphrase again:
Your identification has been saved in /root/.ssh/id_rsa.
Your public key has been saved in /root/.ssh/id_rsa.pub.
The key fingerprint is:
SHA256:hRIBljcpsmGMCtfUUjyVGOfe957OXyiXcRyiYBprmZk root@access1_01
The key's randomart image is:
+---[RSA 2048]----+
| o o+*=*o.       |
|o *.= O+..       |
|oo + +.+oo.  . . |
|. .    oXo. . ...|
|       ES ... . o|
|      .    . . = |
|            . = .|
|             = ..|
|             .=..|
+----[SHA256]-----+

root ユーザーの rsakey.pub を、クラスタ内の各ノードに対する access_user に複製します。

例:

[root@access1_01 ~]# ssh-copy-id access_user@access1_01
/usr/bin/ssh-copy-id: INFO: Source of key(s) to be installed:
"/root/.ssh/id_rsa.pub"
/usr/bin/ssh-copy-id: INFO: attempting to log in with the new 
key(s),to filter out any that are already installed
/usr/bin/ssh-copy-id: INFO: 1 key(s) remain to be installed -- 
if you are prompted now it is to install the new keys
access_user@access1_01's password:

Number of key(s) added: 1

段階 3: 通信タイプを SUDO_SSH として選択する

/opt/VRTSnas/conf/communication.conf ファイルを作成します。

[root@access1_01 ~]# cat /opt/VRTSnas/conf/communication.conf
{
    "WorkingVersion": "1",
    "Version": "1",
    "CommunicationType": "SUDO_SSH"
}