Creazione in corso ALLA SPINA utenti

Per creare un nuovo utente SVM o del file system (ONTAP CLIP)

Solo gli utenti del file system con fsxadmin il ruolo può creare nuovi utenti SVM e del file system.

1. Per accedere al ONTAP CLI, stabilisci una sessione SSH sulla porta di gestione di Amazon FSx per NetApp File system ONTAP o SVM eseguendo il seguente comando. Sostituisci management_endpoint_ip con l'indirizzo IP della porta di gestione del file system.

   [~]$ ssh fsxadmin@management_endpoint_ip

   Per ulteriori informazioni, consulta Gestione dei file system con ONTAP CLI.

2. Usa il security login create ONTAP Il comando CLI per creare un nuovo account utente sul file system FSx for ONTAP o SVM.

   Inserite i dati per i segnaposti nell'esempio per definire le seguenti proprietà obbligatorie:

   • -vserver — Specifica il nome dell'SVM in cui si desidera creare il nuovo ruolo o utente SVM. Se state creando un ruolo o un utente del file system, non specificate un SVM.

   • -user-or-group-name — Specifica il nome utente o il nome del gruppo Active Directory del metodo di accesso. Il nome del gruppo Active Directory può essere specificato solo con domain metodo di autenticazione e ontapi e ssh applicazioni.

   • -application — Specifica l'applicazione del metodo di accesso. I valori possibili includono http, ontapi e ssh.

   • -authentication-method — Specifica il metodo di autenticazione per l'accesso. I valori possibili sono:

     • dominio: utilizzato per l'autenticazione Active Directory

     • password: utilizzata per l'autenticazione tramite password

     • publickey — Utente per l'autenticazione con chiave pubblica

   • -role — Specifica il nome del ruolo di controllo degli accessi per il metodo di accesso. A livello di file system, l'unico ruolo che può essere specificato è fsxadmin.

   (Facoltativo) È inoltre possibile utilizzare uno o più dei seguenti parametri con il comando:

   • [-comment] — Da utilizzare per includere una notazione o un commento per l'account utente. Ad esempio, Guest account. La lunghezza massima è 128 caratteri.

   • [-second-authentication-method {none|publickey|password|nsswitch}] — Specifica il metodo di autenticazione a secondo fattore. È possibile specificare i seguenti metodi:

     • password: da utilizzare per l'autenticazione tramite password

     • publickey — Usare per Public-key autenticazione

     • nsswitch — Utilizzato per l'autenticazione NIS o LDAP

     • none: il valore predefinito se non ne specifichi uno

   Fsx0123456::> security login create -vserver vserver_name -user-or-group-name user_or_group_name -application login_application -authentication-method auth_method -role role_or_account_name

   Il comando seguente crea un nuovo utente del file system new_fsxadmin con fsxadmin-readonly ruolo assegnato, utilizzando SSH con una password per l'accesso. Quando richiesto, fornisci una password per l'utente.

   Fsx0123456::> security login create -user-or-group-name new_fsxadmin -application ssh -authentication-method password -role fsxadmin-readonly
   
   Please enter a password for user 'new_fsxadmin':
   Please enter it again: 
   
   Fsx0123456::> 

3. Il comando seguente crea un nuovo utente SVM new_vsadmin sul fsx SVM con vsadmin_readonly ruolo, configurato per utilizzare SSH con una password per il login. Quando richiesto, fornisci una password per l'utente.

   Fsx0123456::> security login create -vserver fsx  -user-or-group-name new_vsadmin -application ssh -authentication-method password -role vsadmin-readonly
   
   Please enter a password for user 'new_vsadmin': 
   Please enter it again:
   
   Fsx0123456::> 

4. Il comando seguente crea un nuovo utente del file system di sola lettura harvest2-user che deve essere utilizzato da NetApp Applicazione Harvest per raccogliere metriche di prestazioni e capacità. Per ulteriori informazioni, consulta Monitoraggio di FSx per i file system ONTAP con Harvest e Grafana.

   Fsx0123456::> security login create -user-or-group-name harvest2-user -application ssh -role fsxadmin-readonly -authentication-method password

Per visualizzare le informazioni per tutti gli utenti del file system e SVM

• Utilizzate il seguente comando per visualizzare tutte le informazioni di accesso per il file system e gli SVM.

  Fsx0123456::> security login show
  
  Vserver: Fsx0123456
                                                                   Second
  User/Group                 Authentication                 Acct   Authentication
  Name           Application Method        Role Name        Locked Method
  -------------- ----------- ------------- ---------------- ------ --------------
  autosupport    console     password      autosupport      no     none
  fsxadmin       http        password      fsxadmin         no     none
  fsxadmin       ontapi      password      fsxadmin         no     none
  fsxadmin       ssh         password      fsxadmin         no     none
  fsxadmin       ssh         publickey     fsxadmin         -      none
  new_fsxadmin   ssh         password      fsxadmin-readonly 
                                                            no     none
  
  Vserver: fsx
                                                                   Second
  User/Group                 Authentication                 Acct   Authentication
  Name           Application Method        Role Name        Locked Method
  -------------- ----------- ------------- ---------------- ------ --------------
  new_vsadmin    ssh         password      vsadmin-readonly no     none
  vsadmin        http        password      vsadmin          yes    none
  vsadmin        ontapi      password      vsadmin          yes    none
  vsadmin        ssh         password      vsadmin          yes    none
  10 entries were displayed.
  
  Fsx0123456::>