アクセス方法としてRSHを使用するように設定された、クラスタのローカルユーザーアカウントを持っている必要があります。

security login コマンドの -application パラメーターで、ユーザーアカウントのアクセス方法を指定します。詳細については、 security login のマニュアルページを参照してください。
RSH要求がファイアウォールを通過できるように、クラスタ管理LIFまたはノード管理LIFによって使用される管理ファイアウォールポリシーでRSHが有効になっている必要があります。

デフォルトでは、RSHは無効です。 system services firewall policy show コマンドに -service rsh パラメーターを指定して実行すると、ファイアウォールポリシーでRSHが有効になっているかが表示されます。詳細については、 system services firewall policy のマニュアルページを参照してください。
IPv6接続を使用する場合は、クラスタ上でIPv6が設定されて有効化され、さらにファイアウォールポリシーにIPv6アドレスが設定されている必要があります。

IPv6が有効になっているかは、 network options ipv6 show コマンドで表示できます。ファイアウォールポリシーを表示するには、 system services firewall policy show コマンドを使用します。

タスク概要

RSHはセキュアーなプロトコルではありません。

クラスタにアクセスする場合は、SSHを使用することを検討してください。SSHは、セキュリティ保護されたリモートシェルおよび双方向ネットワークセッションを実現します。
ONTAPでは、1つのノードについて同時に最大50のRSHセッションがサポートされています。

クラスタ管理LIFがノード上に存在する場合、クラスタ管理LIFはこの制限をノード管理LIFと共有します。

着信接続数が1秒あたりで10を超えると、サービスは一時的に60秒間無効になります。

手順

管理ホストで次のコマンドを入力します。

rsh hostname_or_IP -l username:passwordcommand

hostname_or_IP は、クラスタ管理LIFまたはノード管理LIFのホスト名またはIPアドレスです。クラスタ管理LIFを使用することを推奨します。IPv4またはIPv6アドレスを使用できます。

command は、RSHを介して実行するコマンドです。

RSH要求の例

次の例は、RSHアクセスを使用するように設定された「joe」というユーザーが、 cluster show コマンドを実行するRSH要求を発行する方法を示しています。

admin_host$ rsh 10.72.137.28 -l joe:password cluster show

Node                  Health  Eligibility
--------------------- ------- ------------
node1                 true    true
node2                 true    true
2 entries were displayed.

admin_host$

ONTAP 9 マニュアル ( CA08871-402 )

RSHを使用したクラスタへのアクセス

本トピックの構成