Skip to main content
Die deutsche Sprachversion wurde als Serviceleistung für Sie durch maschinelle Übersetzung erstellt. Bei eventuellen Unstimmigkeiten hat die englische Sprachversion Vorrang.

Auf einen ONTAP Cluster mit RSH-Anfragen zugreifen

Beitragende netapp-barbe netapp-aaron-holt netapp-sumathi netapp-aherbin
Änderungen vorschlagen
PDFs

Sie können RSH-Anfragen an den Cluster senden, um administrative Aufgaben auszuführen. RSH ist kein sicheres Protokoll und ist standardmäßig deaktiviert.

Telnet und RSH sind keine sicheren Protokolle, die Verwendung von SSH für den Zugriff auf den Cluster wird empfohlen. SSH bietet eine sichere Remote-Shell und eine interaktive Netzwerksitzung. Weitere Informationen finden sich unter "Zugriff auf den Cluster über SSH".

Bevor Sie beginnen

Folgende Bedingungen müssen erfüllt sein, bevor Sie RSH zum Zugriff auf den Cluster verwenden können:

  • Sie benötigen ein lokales Cluster-Benutzerkonto, das für die Verwendung von RSH als Zugriffsmethode konfiguriert ist.

    Der -application`Parameter der `security login`Befehle gibt das Zugriffsverfahren für ein Benutzerkonto an. Weitere Informationen zu `security login finden sich in der "ONTAP-Befehlsreferenz".

Über diese Aufgabe

  • ONTAP unterstützt maximal 50 gleichzeitige RSH-Sitzungen pro Knoten.

    Befindet sich die Cluster-Management-LIF auf dem Node, teilt sie sich dieses Limit mit der Node-Management-LIF.

    Wenn die Anzahl der eingehenden Verbindungen mehr als 10 pro Sekunde beträgt, wird der Dienst vorübergehend für 60 Sekunden deaktiviert.

  • Für RSH Befehle sind erweiterte Berechtigungen erforderlich.

ONTAP 9.10.1 oder höher
Schritte

  1. Bestätigen Sie, dass das RSH Sicherheitsprotokoll aktiviert ist:

    security protocol show

    1. Wenn das RSH Sicherheitsprotokoll aktiviert ist, erfolgt der nächste Schritt.

    2. Falls das RSH-Sicherheitsprotokoll nicht aktiviert ist, kann es mit dem folgenden Befehl aktiviert werden:

      security protocol modify -application rsh -enabled true

    Weitere Informationen zu security protocol show und security protocol modify finden sich in der "ONTAP-Befehlsreferenz".

  2. Bestätigen Sie, dass der management-rsh-server Dienst auf den Management-LIFs vorhanden ist:

    network interface show -services management-rsh-server

    Weitere Informationen zu network interface show finden sich in der "ONTAP-Befehlsreferenz".

    1. Falls der management-rsh-server Dienst existiert, wird mit dem nächsten Schritt fortgefahren.

    2. Falls der management-rsh-server Dienst nicht existiert, kann der folgende Befehl zum Hinzufügen verwendet werden:

      network interface service-policy add-service -vserver cluster1 -policy default-management -service management-rsh-server

    Weitere Informationen zu network interface service-policy add-service finden sich in der "ONTAP-Befehlsreferenz".

ONTAP 9.9 oder früher
Bevor Sie beginnen

Folgende Bedingungen müssen erfüllt sein, bevor Sie RSH zum Zugriff auf den Cluster verwenden können:

  • RSH muss bereits in der Management-Firewall-Richtlinie aktiviert sein, die von den Cluster- oder Knotenmanagement-LIFs verwendet wird, damit RSH-Anfragen die Firewall passieren können.

    Standardmäßig ist RSH deaktiviert. Der Befehl system services firewall policy show mit dem -service rsh Parameter zeigt an, ob RSH in einer Firewall-Richtlinie aktiviert ist. Weitere Informationen zu system services firewall policy finden sich in der "ONTAP-Befehlsreferenz".

  • Wenn Sie IPv6-Verbindungen verwenden, muss IPv6 auf dem Cluster bereits konfiguriert und aktiviert sein, und die Firewall-Richtlinien müssen bereits mit IPv6-Adressen konfiguriert sein.

    Der network options ipv6 show`Befehl zeigt an, ob IPv6 aktiviert ist. Weitere Informationen zu `network options ipv6 show finden sich in der "ONTAP-Befehlsreferenz". Der `system services firewall policy show`Befehl zeigt Firewall-Richtlinien an.

Schritte

  1. Auf einem Administrationsrechner ist folgender Befehl einzugeben:

    rsh hostname_or_IP -l username:passwordcommand

    hostname_or_IP ist der Hostname oder die IP-Adresse des Cluster-Management-LIF oder eines Node-Management-LIF. Die Verwendung des Cluster-Management-LIF wird empfohlen. Es kann eine IPv4- oder IPv6-Adresse verwendet werden.

    command ist der Befehl, der über RSH ausgeführt werden soll.

Beispiel einer RSH-Anfrage

Das folgende Beispiel zeigt, wie der Benutzer mit dem Namen “joe”, der mit RSH-Zugriff eingerichtet wurde, eine RSH-Anfrage stellen kann, um den cluster show Befehl auszuführen:

admin_host$ rsh 10.72.137.28 -l joe:password cluster show

Node                  Health  Eligibility
--------------------- ------- ------------
node1                 true    true
node2                 true    true
2 entries were displayed.

admin_host$

Weitere Informationen zu cluster show finden sich in der "ONTAP-Befehlsreferenz".