Inhaltsverzeichnis
Werbung
Anshluss mit Telnet
Wenn Befehlszeilenzugriff zum SNC gefordert wird und lokaler Zugriff nicht zulässig ist, können Sie eine
Telnet-Verbindung zum SNC herstellen. Telnet-Zugrff sollte für eine entfernte Aktualisierung der SNC-Uhr,
der IP-Informationen oder dem Erfassen eines Supportdumps verwendet werden. Für alle anderen
Managementaufgaben wird die ADIC Management Konsole bevorzugt.
Die Veränderungem, die am SNC vorgenommen werden, wenn Telnet
ACHTUNG
verwendet wird, sind permanent. Sie können die Änderungen nicht
rückgängig machen.
Bevor Benutzer entfernten Zugriff auf den SNC erhalten, müssen mehrere Konfigurationsschritte
ausgeführt werden.
Erstellen Sie Benutzerkonten für Telnet-Zugriff
Telnet-Benutzerkonten unterscheiden sich von denen, die mit AMC erstellt wurden. Jeder SNC hat sein
eigene Liste mit Benutzerkonten und Passwörtern. Zum Erstellen eines Benutzers müssen Sie eine serielle
Verbindung mit dem SNC herstellen und den folgenden Befehl eingeben:
addUser "xxxx","yyyy"
wobei xxxx der Benutzernamen ist und yyyy das Passwort.
Erstellen Sie ggf. zusätzliche Benutzer.
Entserren Sie die Shell
Der SNC verwendet den Befehl shellLock, um Telnet-Zugriff auf den SNC zu verhindern. Mit diesem
Befehl wird garantiert, dass der Administrator über den seriellen port immer auf den SNC zugreifen und
Diagnosen/Fehlerbehebungsaufgaben ausführen kann. shellLock wurde implementiert, weil VxWorks
(die BS des SNC und der meisten SAN-Geräte) nur jeweils eine Befehlzeilensitzung zulässt. Eine einzige
Diagnosverbindung (Telnet oder seriell) ist gut, weil Administratoren dadurch davor abgehalten werden,
gleichzeitig Änderungen vorzunehmen, die das Gerät destabilisieren können. Und weil nur jeweils ein
Benutzer auf die Befehlszeile zugreifen kann, kann ein Telnet-Benutzer eine Sitzung öffnen und alle
anderen Administratoren aussperren. Diese Sperre kann nur durch einen Neustart des SNC aufgehoben
werden.
Auch bei gesperrter Shell kann die ADIC Management Konsole den SNC
HINWEIS
verwalten.
Um zu verhindern, dass ein Telnet-Benutzer die Befehlszeilen-Shell sperrt, müssen Sie eine
Befehlszeilenverbindung mit dem SNC herstellen und Folgendes eingeben:
shellLock 1
Zum Entsperren der Shell geben Sie Folgendes ein:
shellLock 0
Verwenden von Telnet
Wenn Sie eine Telnet-Verbindung zum SNC öffnen, muss Folgendes "true" sein:
•
Ein gültiges Benutzerkonto und Passwort muss existieren
•
shellLock ist gleich 0
•
Kein anderer Administrator greifr auf den SNC über Telnet zu
SNC 4000 Benutzerhandbuch
27
Werbung
Inhaltsverzeichnis
