跳到主要内容

SSH 登录安全性

从 ONTAP 9.5 开始,可以查看有关以前的登录,未成功的登录尝试和上次成功登录以来对权限的更改的信息。

以 SSH 管理员用户身份成功登录之后,将显示与安全有关的信息。将提醒您注意以下情况:

  • 您的帐户名的上次登录时间。

  • 上次成功登录以后的失败登录尝试次数。

  • 上次登录以后角色是否已改变(例如,管理员帐户的角色是否从“管理员”更改为了“备份”。)

  • 上次登录以后是否修改了角色的添加、修改或删除功能。

如果显示的任何信息可疑,应立即联系安全部门。

若要在登录时获取此信息,必须满足以下先决条件:

  • 必须在 ONTAP 中配置您的 SSH 用户帐户。

  • 必须创建您的 SSH 安全登录。

  • 登录尝试必须成功。

有关 SSH 登录安全的限制和其他注意事项

以下限制和注意事项适用于 SSH 登录安全信息:

  • 此信息仅适用于基于 SSH 的登录。

  • 对于基于组的管理员帐户(如 LDAP/NIS 和 AD 帐户),如果已在 ONTAP 中将用户所属组配置为管理员帐户,则用户可查看 SSH 登录信息。

    但是,不能对这些用户显示有关用户帐户角色更改的通知。此外,属于已在 ONTAP 中配置为管理员帐户的 AD 组的用户不能查看上次登录以后的未成功登录尝试数。

  • 如果从 ONTAP 删除用户帐户,将删除为该用户保留的信息。

  • 将不对与非 SSH 应用程序之间的连接显示此信息。

SSH 登录安全信息的示例

以下示例介绍登录后显示的信息类型。

  • 每次成功登录后显示此消息:

    Last Login : 7/19/2018 06:11:32

  • 如果上次成功登录后尝试登录失败,则显示这些消息:

    Last Login : 4/12/2018 08:21:26
    Unsuccessful login attempts since last login – 5

  • 如果上次成功登录后尝试登录失败,并且已修改了您的权限,则显示这些消息:

    Last Login : 8/22/2018 20:08:21
    Unsuccessful login attempts since last login – 3
    Your privileges have changed since last login