Désactiver l’accès direct du root sous AIX

Pour des raisons de sécurités il est préférable de désactiver l’accès direct du superadmin (root).

Pour ce faire rendez-vous au fichier : /etc/ssh/sshd_config et changer la valeur du paramètre  PermitRootLogin  de yes a no.

1.       Sauvegarder le fichier actuel

# cp /etc/ssh/sshd_config /etc/ssh/sshd_config.old

2.       Editer le fichier et changer la valeur PermitRootLogin  

#vi /etc/ssh/sshd_config

PermitRootLogin   no

3.       Redémarrer   le service ssh

#stopsrc –s sshd

#startsrc –s sshd

Identifier les adresses WWN sous AIX

Pour identifier les adresses WWN sous AIX suivez les étapes suivantes :

1.       Identifier les adaptateurs FC (Fiber Channel) installés au niveau de votre machine AIX.

# lsdev -Cc adapter | grep fc*

fcs2    Available 0A-00 FC Adapter

fcs3    Available 0A-01 FC Adapter

Cette commande permet de lister l’ensemble des adaptateurs installés au niveau de votre serveur AIX.

Maintenant vous pouvez identifier l’adresse de chaque adaptateur.

2.       Identifier les WWN de chaque adaptateur FC.

 # lscfg -vl fcs2 | grep Network Address

Network Address............. 20140080E517E7D4

# lscfg -vl fcs3 | grep Network Address 

Network Address............. 20240080E517E7D4       

Définir un alias : AIX

Il est possible de définir un alias pour votre interface ethernet.

Ø  A l’aide du menu smitty

smitty tcpip à Further configuration à Network interface à Network interface selection àConfigure alias à Add an IPV4 Network Alias (ici vous pouvez choisir l’interface sur laquelle vous voulez définir votre alias) à cliquez sur entrer (Vous devez spécifier l’adresse IP et le masque) à cliquez sur entrer.

Pour vérifier la configuration du nouveau alias : ifconfig -a

Ø  A l’aide du CLI

#ifconfig <interface> alias <IP_address> netmask <netmask> up

Par exemple :

#ifconfig en0 alias 192.168.10.6 netmask 255.255.255.0 up

Remarque: cette commande permet d’assigner un alias temporaire (au prochain redémarrage cet alias ne sera plus disponible), pour fixer un alias permanent exécutez la commande suivante :

 #chdev -l <interface> -a alias4=<IP_address>,<Netmask>

Par exemple

#chdev –l en0 –a alias4=192.168.10.6, 255.255.255.0

·         Pour supprimer un alias temporaire :

#ifconfig <interface> delete <IP_address>

Par exemple:

#ifconfig en0 delete 192.168.10.6

·         Pour supprimer un alias permanent :

#chdev -l <interface> -a delalias4=<IP_address>,<Netmask>

Par exemple:

#chdev –l en0 –a delalias=192.168.10.6, 255.255.255.0