Gaia Clishでシステムパスワードを設定する
|
重要 -Scalable Platforms (MaestroおよびChassis)では、該当するセキュリティグループの Gaia gCLish で該当するコマンドを実行する必要があります。 |
|
ベストプラクティスセキュリティ上の理由から、エキスパートモードとGRUBで異なるパスワードを設定してください。 |
エキスパートモードのパスワード設定
説明
エキスパートモードのパスワードは、許可されたアクセスに対してエキスパートシェルを保護します。
デフォルトのGaiaシェルは、clish
と呼ばれています。
Gaia Clishは制限付きシェル(ロールベース管理でシェルで使用できるコマンドの数を制御)です。
セキュリティ上の理由からGaia Clishの使用が推奨されていますが、Gaia Clishは低レベルのシステム機能へのアクセスを許可するものではありません。
低レベルの設定には、より寛容なExpertモードのシェルを使用します。sk144112も参照してください。
-
Expertシェルに入るには、Gaia Clishで実行します。
expert
-
Expertシェルを終了してGaia Clishに戻るには、次を実行します。
exit
|
注 - Gaia Clishでコマンドがサポートされている場合、対応するコマンドをエキスパートモードで実行することはサポートされません 。 例えば、インタフェースを操作するために、Gaia Clish はコマンド " そのため、エキスパートモードでコマンド |
|
注 - エキスパートモードのデフォルトのパスワードはありません 。エキスパートモードのパスワードを使用する前に、パスワードを設定する必要があります。 |
エキスパートモードのパスワードをプレーンテキストで設定する構文
|
パスワードは6文字以上でなければならない。
エキスパートモードのパスワードをソルトハッシュとして設定する構文
|
|
重要- 新しいエキスパート・モードのパスワードを永久に保存するには、" |
パラメータ
パラメータ |
説明 |
|||||
---|---|---|---|---|---|---|
|
プレーンテキストではなく、MD5、SHA256、またはSHA512 のソルト付きハッシュとしてのパスワード(パスワード文字列には6 文字以上が含まれている必要があります)。 バックアップスクリプトを使用してアップグレードまたは復元する場合は、このオプションを使用します。 パスワードのハッシュは、" デフォルトのハッシュ アルゴリズムを設定するには、次を参照してください。
|

|
GRUBパスワードの設定
説明
GRUBパスワードはGRUBメニューとGRUBターミナルを保護します。
Gaiaはメンテナンスモードで起動し、Gaiaスナップショットを戻すときにこのパスワードを要求します。
|
重要だ:
|
GRUBパスワードをプレーンテキストで設定する構文
|
パスワードは6文字以上でなければならない。
GRUBパスワードをSHA512塩漬けハッシュとして設定する構文
|
ユーザー定義のシェルスクリプトを使用してアップグレードまたは復元する場合は、スレートハッシュ構成を使用します。
|
重要- Gaiaは新しいGRUBパスワードを自動的に保存します。 |
パラメータ
パラメータ |
説明 |
||||
---|---|---|---|---|---|
|
パスワードはプレーンテキストではなく、SHA512で塩漬けされたハッシュである。
|

|

|