启用 SSL 证书帐户
可使用 security login create 命令启用管理员帐户,以便使用 SSL 证书访问管理员 SVM 或数据 SVM。
开始之前
只有集群管理员才能执行此任务。
关于本任务
必须先安装 CA 签名的服务器数字证书,帐户才能访问 SVM。
启用帐户访问前后均可执行此任务。
如果不确定要分配给登录帐户的访问控制角色,可在以后使用 security login modify 命令添加该角色。
请参阅修改为管理员分配的角色。
注
对于集群管理员帐户,只有使用 http 和 ontapi 应用程序时才支持证书认证。对于 SVM 管理员帐户,只有使用 ontapi 应用程序时才支持证书认证。
启用本地管理员帐户以使用 SSL 证书访问 SVM: security login create -vserver SVM_name -user-or-group-name user_or_group_name -application application -authmethod authentication_method -role role -comment comment
有关完整的命令语法,请参阅工作表创建或修改登录帐户。
示例
以下命令让缺省角色为 vsadmin 的 SVM 管理员帐户 svmadmin2 可使用 SSL 数字证书访问 SVM engData2:
cluster1::>security login create -vserver engData2 -user-or-group-name svmadmin2 -application ontapi -authmethod cert
提供反馈