【辅导资料】增强 GPFS 中 SSH 配置的安全性

目前，所有 IBM General Parallel File System (IBM GPFS™) 安装都有一个先决条件，那就是集群中的所有节点都必须能够使用 root 用户 ID 相互通信，并且在通信过程中不使用密码，以实现自动化的任务。但这种配置是一个安全风险，因为安全最佳实践禁止 root 用户远程登录。在本文中提出的配置方法可以解决这一困境，它允许 GPFS 集群节点继续使用 root ID 相互通信，同时阻止对其他用户和节点使用这种类型的连接。