Skip to main content
O português é fornecido por meio de tradução automática para sua conveniência. O inglês precede o português em caso de inconsistências.

Alterar senhas de acesso SSH para nós de administrador

Colaboradores

Alterar as senhas de acesso SSH para nós de administrador também atualiza os conjuntos exclusivos de chaves SSH internas para cada nó na grade. O nó Admin principal usa essas chaves SSH para acessar nós usando autenticação segura e sem senha.

Use uma chave SSH para fazer login em um nó como admin ou para o usuário raiz em uma VM ou conexão de console físico.

Antes de começar
Sobre esta tarefa

As novas senhas de acesso para nós de administração e as novas chaves internas para cada nó são armazenadas Passwords.txt no arquivo no Pacote de recuperação. As chaves são listadas na coluna Senha nesse arquivo.

Existem senhas de acesso SSH separadas para as chaves SSH usadas para comunicação entre nós. Estes não são alterados por este procedimento.

Acesse o assistente

Passos
  1. Selecione CONFIGURATION > Access control > Grid passwords.

  2. Em alterar chaves SSH, selecione fazer uma alteração.

Baixe o pacote de recuperação atual

Antes de alterar as chaves de acesso SSH, faça o download do Pacote de recuperação atual. Você pode usar as chaves neste arquivo se o processo de mudança de chave falhar para qualquer nó.

Passos
  1. Introduza a frase-passe de aprovisionamento da grelha.

  2. Selecione Baixar pacote de recuperação.

  3. Copie o arquivo do pacote de recuperação (.zip) para dois locais seguros, seguros e separados.

    Cuidado O arquivo do pacote de recuperação deve ser protegido porque contém chaves de criptografia e senhas que podem ser usadas para obter dados do sistema StorageGRID.
  4. Selecione continuar.

  5. Quando a caixa de diálogo de confirmação for exibida, selecione Sim se estiver pronto para começar a alterar as chaves de acesso SSH.

    Cuidado Não é possível cancelar este processo após o início.

Alterar chaves de acesso SSH

Quando o processo alterar chaves de acesso SSH é iniciado, um novo Pacote de recuperação é gerado que inclui as novas chaves. Em seguida, as chaves são atualizadas em cada nó.

Passos
  1. Aguarde que o novo pacote de recuperação seja gerado, o que pode levar alguns minutos.

  2. Quando o botão Transferir novo pacote de recuperação estiver ativado, selecione Transferir novo pacote de recuperação e guarde o novo ficheiro do pacote de recuperação (.zip) em dois locais seguros, seguros e separados.

  3. Quando o download for concluído:

    1. Abra o .zip ficheiro.

    2. Confirme que você pode acessar o conteúdo, incluindo o Passwords.txt arquivo, que contém as novas chaves de acesso SSH.

    3. Copie o novo arquivo do pacote de recuperação (.zip) para dois locais seguros, seguros e separados.

      Cuidado Não substitua o pacote de recuperação antigo.

    O arquivo do pacote de recuperação deve ser protegido porque contém chaves de criptografia e senhas que podem ser usadas para obter dados do sistema StorageGRID.

  4. Aguarde que as chaves sejam atualizadas em cada nó, o que pode levar alguns minutos.

    Se as chaves forem alteradas para todos os nós, um banner verde de sucesso será exibido.

    Se houver um erro durante o processo de atualização, uma mensagem de banner lista o número de nós que não conseguiram alterar suas chaves. O sistema tentará automaticamente o processo em qualquer nó que não tenha sua chave alterada. Se o processo terminar com alguns nós ainda não tendo uma chave alterada, o botão Repetir será exibido.

    Se a atualização da chave falhar para um ou mais nós:

    1. Reveja as mensagens de erro listadas na tabela.

    2. Resolva os problemas.

    3. Selecione Repetir.

      Tentar novamente altera apenas as chaves de acesso SSH nos nós que falharam durante tentativas anteriores de alteração de chave.

  5. Depois que as chaves de acesso SSH tiverem sido alteradas para todos os nós, exclua o Primeiro pacote de recuperação que você baixou.

  6. Opcionalmente, selecione MAINTENANCE > System > Recovery package para transferir uma cópia adicional do novo Recovery Package.