Acceda a la instancia de ONTAP Processor con una cuenta de usuario de clúster
Sugerir cambios
PDF
Cuando intentas acceder al SP, se te solicitarán las credenciales. Las cuentas de usuario del clúster creadas con el tipo de aplicación service-processor tienen acceso a la CLI del SP en cualquier nodo del clúster. Las cuentas de usuario del SP se gestionan desde ONTAP y se autentican mediante contraseña. A partir de ONTAP 9.15.1, las cuentas de usuario del SP pueden usar opcionalmente la autenticación de dos factores con una clave pública como segundo método de autenticación. A partir de ONTAP 9.9.1, las cuentas de usuario del SP deben tener el rol admin.
Las cuentas de usuario para acceder al SP se gestionan desde ONTAP en lugar de desde la CLI del SP. Una cuenta de usuario del clúster puede acceder al SP si se crea con el parámetro -application del comando security login create establecido en service-processor y el parámetro -authmethod establecido en password. A partir de ONTAP 9.15.1, puedes configurar opcionalmente la autenticación de dos factores para una cuenta del SP estableciendo el segundo método de autenticación en publickey con el comando security login modify y luego asociando la clave pública con el comando security login publickey create.
Es necesario especificar -role el parámetro cuando se crea una cuenta de usuario de SP.
-
En ONTAP 9.9,1 y versiones posteriores, es necesario especificar
adminel-roleparámetro y las modificaciones de una cuenta requerirán eladminrol. Ya no se permiten otras funciones por motivos de seguridad.-
Si va a actualizar a ONTAP 9.9,1 o versiones posteriores, consulte "Cambio en las cuentas de usuario que pueden acceder a Service Processor".
-
Si va a volver a ONTAP 9.8 o versiones anteriores, consulte "Compruebe las cuentas de usuario que pueden acceder a Service Processor".
-
-
En ONTAP 9, 8 y versiones anteriores, cualquier rol puede acceder a SP, pero
adminse recomienda.
De forma predeterminada, la cuenta de usuario del clúster denominada «admin» incluye service-processor el tipo de aplicación y tiene acceso a la SP.
ONTAP evita la creación de cuentas de usuario con nombres reservados para el sistema (como «'root'» y «'naroot'»). No puede utilizar un nombre reservado con el sistema para acceder al clúster ni a SP.
Puede mostrar las cuentas de usuario de SP actuales con -application service-processor el parámetro security login show del comando.
Obtén más información sobre el enlace:https://docs.netapp.com/us-en/ontap-cli/security-login-modify.html[security login modify^], el enlace:https://docs.netapp.com/us-en/ontap-cli/security-login-publickey-create.html[security login publickey create^] y el enlace:https://docs.netapp.com/us-en/ontap-cli/security-login-show.html[security login show^] en la referencia de comandos de ONTAP.