Configurazione dell'autenticazione Active Directory per ONTAP utenti

Per configurare l'autenticazione con Active Directory per ONTAP utenti (A PORTATA DI MANO CLIP)

I comandi di questa procedura sono disponibili per gli utenti del file system con fsxadmin ruolo.

1. Per accedere al ONTAP CLI, stabilisci una sessione SSH sulla porta di gestione di Amazon FSx per NetApp File system ONTAP o SVM eseguendo il seguente comando. Sostituisci management_endpoint_ip con l'indirizzo IP della porta di gestione del file system.

   [~]$ ssh fsxadmin@management_endpoint_ip

   Per ulteriori informazioni, consulta Gestione dei file system con ONTAP CLI.

2. Usa il security login domain-tunnel create comando come mostrato per stabilire un tunnel di dominio per l'autenticazione degli utenti di Windows Active Directory. Sostituisci svm_name con il nome dell'SVM che stai utilizzando per il tunnel di dominio.

   FsxId0123456::> security login domain-tunnel create -vserver svm_name

3. Usa il security login create comando per creare account utente di dominio Active Directory che accederanno al file system.

   Specificate i seguenti parametri obbligatori nel comando:

   • -vserver — Il nome dell'SVM configurato con CIFS e aggiunto all'Active Directory. Verrà utilizzato come tunnel per l'autenticazione degli utenti del dominio Active Directory nel file system, dove verrà creato il nuovo ruolo o utente.

   • -user-or-group-name — Il nome utente o il nome del gruppo Active Directory del metodo di accesso. Il nome del gruppo Active Directory può essere specificato solo con domain metodo di autenticazione e ontapi e ssh applicazione.

   • -application — L'applicazione del metodo di accesso. I valori possibili includono http, ontapi e ssh.

   • -authentication-method — Il metodo di autenticazione utilizzato per l'accesso. I valori possibili sono:

     • dominio: per l'autenticazione Active Directory

     • password — per l'autenticazione tramite password

     • publickey — per l'autenticazione con chiave pubblica

   • -role — Il nome del ruolo di controllo degli accessi per il metodo di accesso. A livello di file system, l'unico ruolo che può essere specificato è -role fsxadmin.

   L'esempio seguente crea un account utente di dominio Active Directory CORP\Admin per filesystem1 file system.

   FSxId012345::> security login create -vserver filesystem1 -username CORP\Admin -application ssh -authmethod domain -role fsxadmin

   L'esempio seguente crea il CORP\Admin account utente con autenticazione a chiave pubblica.

   FsxId0123456ab::> security login create -user-or-group-name "CORP\Admin" -application ssh -authentication-method publickey -role fsxadmin
   Warning: To use public-key authentication, you must create a public key for user "CORP\Admin".

   Crea una chiave pubblica per CORP\Admin utente utilizzando il seguente comando:

   FsxId0123456ab::> security login publickey create -username "CORP\Admin" -publickey "ecdsa-sha2-nistp256 SECRET_STRING_HERE_IS_REDACTED= cwaltham@b0be837a91bf.ant.amazon.com"

Per accedere al file system utilizzando SSH con le credenziali di Active Directory

• L'esempio seguente dimostra come accedere tramite SSH al file system con le credenziali di Active Directory, se si sceglie ssh per -application digitare. Il username è nel formato "domain-name\user-name", ovvero il nome di dominio e il nome utente che hai fornito durante la creazione dell'account, separati da una barra rovesciata e racchiusi tra virgolette.

  Fsx0123456::> ssh "CORP\user"@management.fs-abcdef01234567892.fsx.us-east-2.aws.com

  Quando viene richiesto di inserire una password, utilizza la password dell'utente di Active Directory.