Skip to main content
简体中文版经机器翻译而成，仅供参考。如与英语版出现任何冲突，应以英语版为准。

更改管理节点的SSH访问密码

贡献者
PDF

更改管理节点的SSH访问密码还会更新网格中每个节点的唯一内部SSH密钥集。主管理节点使用这些SSH密钥通过安全、无密码身份验证访问节点。

使用SSH密钥以root用户身份登录到节点、或者通过VM或物理控制台连接登录到 `admin`root用户。

开始之前
关于此任务

管理节点的新访问密码和每个节点的新内部密钥存储在恢复软件包的文件中 Passwords.txt。这些密钥将列在该文件的密码列中。

用于节点间通信的 SSH 密钥具有单独的 SSH 访问密码。此过程不会对其进行更改。

访问向导

步骤

  1. 选择 * 配置 * > * 访问控制 * > * 网格密码 * 。

  2. 在*更改SSH密钥*下，选择*进行更改*。

[[download-current ]]下载当前恢复软件包

在更改SSH访问密钥之前、请下载当前恢复软件包。如果任何节点的密钥更改过程失败、您可以使用此文件中的密钥。

步骤

  1. 输入网格的配置密码短语。

  2. 选择 * 下载恢复包 * 。

  3. 将恢复软件包文件(.zip()复制到两个安全、安全、独立的位置。

    注意 恢复包文件必须受到保护，因为它包含可用于从 StorageGRID 系统获取数据的加密密钥和密码。

  4. 选择 * 继续 * 。

  5. 出现确认对话框时，如果您准备好开始更改SSH访问密钥，请选择*Yes*。

    注意 此过程启动后、您无法取消。

更改SSH访问密钥

当更改SSH访问密钥过程开始时、将生成一个包含新密钥的新恢复软件包。然后、在每个节点上更新密钥。

步骤

  1. 等待生成新的恢复软件包、这可能需要几分钟的时间。

  2. 启用“下载新的恢复软件包”按钮后，选择*下载新的恢复软件包*并将新的恢复软件包文件保存(`.zip`到两个安全、独立的位置。

  3. 下载完成后：

    1. 打开 `.zip`文件。

    2. 确认您可以访问包含新SSH访问密钥的内容、包括 `Passwords.txt`文件。

    3. 将新的恢复软件包文件(.zip()复制到两个安全、安全、独立的位置。

      注意 请勿覆盖旧的恢复软件包。

    恢复包文件必须受到保护，因为它包含可用于从 StorageGRID 系统获取数据的加密密钥和密码。

  4. 等待每个节点上的密钥更新、这可能需要几分钟时间。

    如果更改了所有节点的密钥、则会显示绿色成功横幅。

    如果在更新过程中出现错误、则会显示一条横幅消息、列出无法更改密钥的节点数量。系统将在任何未能更改密钥的节点上自动重试此过程。如果此过程结束时某些节点的密钥仍未更改，则会显示*Retry*按钮。

    如果一个或多个节点的密钥更新失败：

    1. 查看表中列出的错误消息。

    2. 解决问题。

    3. 选择 * 重试 * 。

      重试仅会更改先前尝试更改密钥期间失败的节点上的SSH访问密钥。

  5. 更改所有节点的SSH访问密钥后，删除下载的第一个恢复软件包。

  6. (可选)选择*维护*>*系统*>*恢复软件包*以下载新恢复软件包的附加副本。