SANtricity System Managerでリモートログイン（SSH）を構成する
変更を提案
PDF
リモートログインを有効にすると、ローカルエリアネットワーク外のユーザがコントローラ上でSSHセッションを開始し、設定にアクセスできるようになります。
SANtricity バージョン11.74以降では、SSHキーやSSHパスワードの入力をユーザに求めることで、多要素認証（MFA）を設定することもできます。SANtricity バージョン11.73以前の場合、この機能には、SSHキーとパスワードを使用した多要素認証のオプションは含まれません。
|
セキュリティ上のリスク--セキュリティ上の理由から、リモートログイン機能を使用するのはテクニカルサポート担当者だけにしてください。 |
-
左側のパネルから、menu:Hardware[Controllers and components]を選択します。
図の表示が切り替わり、ドライブではなくコントローラが表示されます。
-
リモートログインを設定するコントローラをクリックします。
コントローラのコンテキストメニューが表示されます。
-
Configure remote login (SSH)*を選択します。（SANtricity バージョン11.73以前の場合、このメニュー項目は*リモートログインの変更*です）。
リモートログイン（SSH）の設定ページが開きます。
-
[リモートログインを有効にする*]チェックボックスをオンにします。
この設定では、リモートログインに次の3つの許可オプションが提供されます。
-
パスワードのみ。このオプションでは、完了し、[保存（Save）]をクリックできます。デュプレックスシステムの場合は、前の手順に従って、2台目のコントローラでリモートログインを有効にできます。
-
* SSHキーまたはパスワード*。このオプションについては、次の手順に進みます。
-
パスワードとSSHキー*の両方。このオプションでは、[リモートログインに許可された公開鍵とパスワードを要求する]チェックボックスをオンにして、次の手順に進みます。
-
-
Authorized public keys フィールドに入力します。このフィールドには、OpenSSH の authorized_keys ファイルの形式で承認済み公開鍵のリストが含まれています。
Authorized public keys フィールドに入力する際は、以下のガイドラインに注意してください。
-
「承認済み公開鍵」フィールドは両方のコントローラーに適用されますが、最初のコントローラーでのみ設定する必要があります。
-
authorized_keys *ファイルには、1行に1つのキーのみを含める必要があります。#で始まる行と空白行は無視されます。ファイル形式の詳細については、を参照してください "OpenSSHの認証済みキーの設定"。
-
*authorized_keys *ファイルは、次の例のようになります。
ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAQDJlG20rYTk4ok+xFjkPHYp/R0LfJqEYDLXA5AJ49w3DvAWLrUg+1CpNq76WSqmQBmoG9jgbcAB5ABGdswdeMQZHilJcu29iJ3OKKv6SlCulAj1tHymwtbdhPuipd2wIDAQAB
-
-
完了したら、*保存*をクリックします。
-
デュプレックスシステムでは、上記の手順に従って、2台目のコントローラでリモートログインを有効にできます。パスワードとSSHキーの両方のオプションを設定する場合は、「リモートログインに許可された公開鍵とパスワードを要求する」チェックボックスを再度選択してください。
-
技術サポートによるトラブルシューティングが完了したら、「リモートログイン（SSH）の設定」ページに戻り、*リモートログインを有効にする*チェックボックスの選択を解除することで、リモートログインを無効にできます。2台目のコントローラーでリモートログインが有効になっている場合、確認ダイアログが表示され、2台目のコントローラーでもリモートログインを無効にすることができます。
リモートログインを無効にすると、現在のSSHセッションがすべて終了し、新しいログイン要求はすべて拒否されます。