本繁體中文版使用機器翻譯,譯文僅供參考,若與英文版本牴觸,應以英文版本為準。
啟用SSL憑證帳戶
貢獻者
建議變更
您可以使用 security login create
命令可讓系統管理員帳戶使用 SSL 憑證存取管理或資料 SVM 。
關於這項工作
-
您必須先安裝CA簽署的伺服器數位憑證、帳戶才能存取SVM。
您可以在啟用帳戶存取之前或之後執行此工作。
-
如果您不確定要指派給登入帳戶的存取控制角色、可以稍後再使用新增該角色
security login modify
命令。
對於叢集管理員帳戶、支援憑證驗證 http 、 ontapi`和 `rest 應用程式:對於 SVM 系統管理員帳戶、僅支援憑證驗證 ontapi 和 rest 應用程式:
|
步驟
-
啟用本機系統管理員帳戶、以使用SSL憑證存取SVM:
security login create -vserver SVM_name -user-or-group-name user_or_group_name -application application -authmethod authentication_method -role role -comment comment
如需完整的命令語法,請參閱 "發佈的手冊頁ONTAP"。
下列命令可啟用 SVM 管理員帳戶
svmadmin2
使用預設值vsadmin
存取 SVM 的角色engData2
使用 SSL 數位憑證。cluster1::>security login create -vserver engData2 -user-or-group-name svmadmin2 -application ontapi -authmethod cert
完成後
如果您尚未安裝CA簽署的伺服器數位憑證、則必須先安裝該憑證、帳戶才能存取SVM。