エキスパートモード

重要：

  • Scalable Platforms (MaestroおよびChassis)では、該当するセキュリティグループの Gaia gCLish で該当するコマンドを実行する必要があります。

  • 機能を追加、構成、または削除した後、"save config" コマンドを使用して、設定を永続的に保存します。

説明

エキスパートモードのパスワードは、許可されたアクセスに対してエキスパートシェルを保護します。

デフォルトのGaiaシェルは、clish と呼ばれています。

Gaia Clishは制限付きシェル（ロールベース管理でシェルで使用できるコマンドの数を制御する）です。

セキュリティ上の理由からGaia Clishの使用が推奨されていますが、Gaia Clishは低レベルのシステム機能へのアクセスを許可するものではありません。

低レベルの設定には、より寛容なExpertモードのシェルを使用します。さらに、sk144112を参照してください。

  • Expert シェルに入るには、expertを実行します。

  • Expertシェルを終了し、Gaia Clishに戻るには、exitを実行します。

注 - Gaia Clish でコマンドがサポートされている場合、対応するコマンドをエキスパートモードで実行することはサポートされません 。

例えば、インタフェースを操作するために、Gaia Clish はコマンド "show interface" と "set interface"を提供します。

そのため、エキスパートモードでコマンド ifconfig を実行することはサポートされません。

注 - エキスパートモードのデフォルトのパスワードはありません 。エキスパートモードのパスワードを使用する前に、パスワードを設定する必要があります。

エキスパートモードのパスワードをプレーンテキストで設定する構文

set expert-password

パスワードは、少なくとも 6 文字から最大 30 文字でなければなりません。

エキスパートモードのパスワードをソルトハッシュとして設定する構文

set expert-password hash <Hash String>

パラメータ

パラメータ

説明

hash <Hash String>

プレーンテキストではなく、MD5、SHA256、またはSHA512 のソルト付きハッシュとしてのパスワード(パスワード文字列には6 文字以上が含まれている必要があります)。

バックアップスクリプトを使用してアップグレードまたは復元する場合は、このオプションを使用します。

パスワードのハッシュは、"cpopenssl" コマンド(cpopenssl passwd -helpを実行) を使用して生成できます。

デフォルトのハッシュアルゴリズムを設定するには、以下を参照してください。

  • (Gaia Portal)

  • (Gaia Clish)

ベストプラクティス - 安全ではないため、MD5ハッシュを使用しません。

注:

  • フォーマット:

    $<Hash Standard>$<Salt>$<Encrypted>

  • このハッシュ文字列の長さは、128文字未満。

  • <Hash Standard>

    このうちの1桁。

    • 1 = MD5

    • 5 = SHA256

    • 6 = SHA512

  • <Salt>

    次の文字列:

    a-z A-Z 0-9 . / [ ] _ ` ^

    この文字列の長さは、2文字以上16文字以下。

  • <Encrypted>

    次の文字列:

    a-z A-Z 0-9 . / [ ] _ ` ^

    この文字列の長さ:

    • MD5の場合、22文字以下。

    • SHA256の場合、43文字以下。

    • SHA512の場合、86文字以下。

gaia> set expert-password
Enter current expert password: *******
Enter new expert password: *****
Enter new expert password (again): *****
Password is only 5 characters long; it must be at least 6 characters in length.
Enter new expert password: ******
Enter new expert password (again): ******
Password is not complex enough; try mixing more different kinds of characters (upper case, lower case, digits, and punctuation).
Enter new expert password: *******
Enter new expert password (again): *******
 
gaia> save config