Handbuch zur Serverkonfiguration für ESX - VMware

Weitere Magazine

Empfehlungen

Info

Handbuch zur Serverkonfiguration für ESX Tabelle 14-2. setuid-Standardanwendungen (Fortsetzung) Anwendung vmware-authd vmware-vmx Zweck und Pfad Authentifiziert Benutzer zur Verwendung bestimmter VMware-Dienste. Pfad: /usr/sbin/vmware-authd Führt Aufgaben zur Ausführung virtueller Maschinen aus. Diese Anwendung befindet sich an zwei Speicherorten: an einem Speicherort zur normalen Verwendung und an einem zur Fehlersuche. Pfad für normale Verwendung: /usr/lib/vmware/bin/ vmware-vmx Pfad zur Fehlersuche: /usr/lib/vmware/bin-debug/vmwarevmk Erforderlich oder optional Erforderlich In beiden Verzeichnissen erforderlich setgid-Standardanwendungen Es werden standardmäßig zwei Anwendungen installiert, die das setgid-Flag enthalten. Tabelle 14-3 listet die setgid-Standardanwendungen auf und zeigt an, ob eine Anwendung erforderlich oder optional ist. Tabelle 14-3. setgid-Standardanwendungen Anwendung wall lockfile Zweck und Pfad Warnt alle Anschlüsse, dass ein bestimmter Vorgang bevorsteht. Diese Anwendung wird durch shutdown und andere Befehle aufgerufen. Pfad: /usr/bin/wall Führt Sperroperationen für den Dell OM-Management-Agenten aus. Pfad: /usr/bin/lockfile Erforderlich oder optional Optional Für Dell OM erforderlich, ansonsten optional 228 VMware, Inc.
Kapitel 14 Sicherheit der Servicekonsole SSH-Sicherheit SSH ist eine häufig verwendete Unix- und Linux-Befehlsshell, mit der Sie eine Remoteanmeldung an der Servicekonsole und bestimmte Management- und Konfigurationsaufgaben für den Host durchführen können. SSH wird für sichere Anmeldevorgänge und Datenübertragungen verwendet, weil es einen höheren Schutz als andere Befehlsshells bietet. In dieser ESX-Version wurde die SSH-Konfiguration verbessert, um eine noch höhere Sicherheit zu gewährleisten. Zu den wesentlichen Verbesserungen gehören die folgenden Schlüsselfunktionen: • Deaktivierung des SSH-Protokolls, Version 1 – VMware unterstützt das SSH-Protokoll in Version 1 nicht mehr, sondern verwendet nun ausschließlich das Protokoll in Version 2. Version 2 behebt bestimmte Sicherheitsprobleme von Version 1 und bietet eine sicherere Kommunikationsschnittstelle zur Servicekonsole. • Verbesserte Schlüsselqualität – SSH unterstützt nun nur noch 256-Bit- und 128-Bit-AES-Schlüssel für Verbindungen. • Beschränkte Fernanmeldung als Root – Eine Remoteanmeldung als Root-Benutzer ist nicht mehr möglich. Sie melden sich stattdessen als Benutzer an und verwenden dann entweder den Befehl sudo, um bestimmte Vorgänge, die Root-Berechtigungen erfordern, auszuführen, oder den Befehl su, um zum Root-Benutzer zu werden. HINWEIS Der Befehl sudo bietet Sicherheitsvorteile, da er die Root-Aktivitäten einschränkt und ermöglicht, den möglichen Missbrauch von Root-Berechtigungen zu überprüfen, indem er eine Prüfliste aller Root- Aktivitäten anlegt, die der Benutzer durchführt. Diese Einstellungen wurden so entworfen, dass die Daten, die Sie über SSH an die Servicekonsole übertragen, gut geschützt werden. Wenn diese Konfiguration für Ihre Bedürfnisse zu streng ist, können Sie die Sicherheitsparameter senken. Ändern der SSH-Standardkonfiguration Sie können die SSH-Standardkonfiguration ändern. Vorgehensweise 1 Melden Sie sich an der Servicekonsole an, und rufen Sie Root-Berechtigungen ab. 2 Wechseln Sie in das Verzeichnis /etc/ssh. 3 Führen Sie in einem Texteditor einen der folgenden Vorgänge in der Datei sshd_config aus: • Um Root-Remoteanmeldungen zuzulassen, ändern Sie die Einstellung in der folgenden Zeile in yes: PermitRootLogin no • Um zum SSH-Standardprotokoll (Version 1 und 2) zurückzukehren, kommentieren Sie folgende Zeile aus: Protocol 2 • Um zur 3DES-Verschlüsselung und anderen Verschlüsselungsarten zurückzukehren, kommentieren Sie folgende Zeile aus: Ciphers aes256-cbc,aes128-cbc • Um Secure FTP (SFTP) auf SSH zu deaktivieren, kommentieren Sie folgende Zeile aus: Subsystem ftp /usr/libexec/openssh/sftp-server VMware, Inc. 229
Seite 1 und 2:
Handbuch zur Serverkonfiguration f
Seite 3 und 4:
Inhalt Über dieses Handbuch 7 1 Ei
Seite 5 und 6:
Inhalt Sonstige Quellen und Informa
Seite 7 und 8:
Über dieses Handbuch In diesem Han
Seite 9 und 10:
Einführung in die ESX-Konfiguratio
Seite 11 und 12:
Netzwerk VMware, Inc. 11
Seite 13 und 14:
Einführung in Netzwerke 2 Erläute
Seite 15 und 16:
Kapitel 2 Einführung in Netzwerke
Seite 17 und 18:
Einfache Netzwerke mit vNetwork- 3
Seite 19 und 20:
Kapitel 3 Einfache Netzwerke mit vN
Seite 21 und 22:
Seite 23 und 24:
Seite 25 und 26:
Seite 27 und 28:
Seite 29 und 30:
Einfache Netzwerke mit verteilten 4
Seite 31 und 32:
Kapitel 4 Einfache Netzwerke mit ve
Seite 33 und 34:
Seite 35 und 36:
Seite 37 und 38:
Seite 39 und 40:
Seite 41 und 42:
Seite 43 und 44:
Seite 45 und 46:
Seite 47 und 48:
Seite 49 und 50:
Erweiterte Netzwerkthemen 5 Die fol
Seite 51 und 52:
Kapitel 5 Erweiterte Netzwerkthemen
Seite 53 und 54:
Seite 55 und 56:
Seite 57 und 58:
Seite 59 und 60:
Seite 61 und 62:
Seite 63 und 64:
Seite 65 und 66:
Seite 67 und 68:
Seite 69 und 70:
Seite 71 und 72:
Seite 73 und 74:
Seite 75 und 76:
Seite 77 und 78:
Optimale Vorgehensweisen, Szenarien
Seite 79 und 80:
Kapitel 6 Optimale Vorgehensweisen,
Seite 81 und 82:
Seite 83 und 84:
Seite 85 und 86:
Seite 87 und 88:
Speicher VMware, Inc. 87
Seite 89 und 90:
Einführung in die Speicherung 7 Di
Seite 91 und 92:
Kapitel 7 Einführung in die Speich
Seite 93 und 94:
Seite 95 und 96:
Seite 97 und 98:
Seite 99 und 100:
Seite 101 und 102:
Seite 103 und 104:
Konfigurieren von ESX-Speicher 8 Di
Seite 105 und 106:
Kapitel 8 Konfigurieren von ESX-Spe
Seite 107 und 108:
Seite 109 und 110:
Seite 111 und 112:
Seite 113 und 114:
Seite 115 und 116:
Seite 117 und 118:
Seite 119 und 120:
Seite 121 und 122:
Seite 123 und 124:
Seite 125 und 126:
Seite 127 und 128:
Speicherverwaltung 9 Nachdem Sie Ih
Seite 129 und 130:
Kapitel 9 Speicherverwaltung Unmoun
Seite 131 und 132:
Kapitel 9 Speicherverwaltung 7 Gebe
Seite 133 und 134:
Kapitel 9 Speicherverwaltung Neusig
Seite 135 und 136:
Kapitel 9 Speicherverwaltung Abbild
Seite 137 und 138:
Kapitel 9 Speicherverwaltung Multip
Seite 139 und 140:
Kapitel 9 Speicherverwaltung Prüfe
Seite 141 und 142:
Kapitel 9 Speicherverwaltung Anzeig
Seite 143 und 144:
Kapitel 9 Speicherverwaltung Speich
Seite 145 und 146:
Kapitel 9 Speicherverwaltung Info z
Seite 147 und 148:
Kapitel 9 Speicherverwaltung 3 Klic
Seite 149 und 150:
Raw-Gerätezuordnung 10 Die Raw-Ger
Seite 151 und 152:
Kapitel 10 Raw-Gerätezuordnung Dat
Seite 153 und 154:
Kapitel 10 Raw-Gerätezuordnung Raw
Seite 155 und 156:
Kapitel 10 Raw-Gerätezuordnung Ver
Seite 157 und 158:
Sicherheit VMware, Inc. 157
Seite 159 und 160:
Sicherheit für ESX-Systeme 11 Bei
Seite 161 und 162:
Kapitel 11 Sicherheit für ESX-Syst
Seite 163 und 164:
Seite 165 und 166:
Seite 167 und 168:
Seite 169 und 170:
Absichern einer ESX-Konfiguration 1
Seite 171 und 172:
Kapitel 12 Absichern einer ESX-Konf
Seite 173 und 174:
Seite 175 und 176:
Seite 177 und 178: Kapitel 12 Absichern einer ESX-Konf
Seite 193 und 194: Authentifizierung und 13 Benutzerve
Seite 195 und 196: Kapitel 13 Authentifizierung und Be
Seite 213 und 214: Sicherheit der Servicekonsole 14 VM
Seite 215 und 216: Kapitel 14 Sicherheit der Serviceko
Seite 227: Kapitel 14 Sicherheit der Serviceko
Seite 231 und 232: Best Practices und Szenarien für d
Seite 233 und 234: Kapitel 15 Best Practices und Szena
Seite 243 und 244: Hostprofile VMware, Inc. 243
Seite 245 und 246: Verwalten von Hostprofilen 16 Die H
Seite 247 und 248: Kapitel 16 Verwalten von Hostprofil
Seite 257 und 258: Anhänge VMware, Inc. 257
Seite 259 und 260: Befehle für den technischen Suppor
Seite 261 und 262: Anhang A Befehle für den technisch
Seite 263 und 264: Anhang A Befehle für den technisch
Seite 265 und 266: Mit ESX verwendete Linux-Befehle B
Seite 267 und 268: Verwenden von „vmkfstools“ C Si
Seite 269 und 270: Anhang C Verwenden von „vmkfstool
Seite 279 und 280:
Index Symbole * neben dem Pfad 140
Seite 281 und 282:
Index virtuelle Maschinen 45 Zurüc
Seite 283 und 284:
Index Internetprotokoll 50 IP-Adres
Seite 285 und 286:
Index Switches benachrichtigen 53 T
Seite 287 und 288:
Index konfigurieren 229 Servicekons
Seite 289 und 290:
Index Entfernen von mit Nullen aufg
Alle anzeigen

Handbuch zur Serverkonfiguration für ESX - VMware

Erfolgreiche ePaper selbst erstellen

Template löschen?

Als Template speichern?