关于主机安全加密后的影响(禁用ssh或修改了root密码)

咨询两个问题:
1.在安装阶段使用root用户的凭据来添加的主机,后续如果禁用了root直接登录,也不存在免密执行的sudo用户,之前的凭据连接不上的话,请问会对现有集群有什么影响吗?

2.如果一开始就禁用了root用户直接登录,且没有免密执行的sudo的普通用户,是不是就安装不了集群了。

之前有听说过修改了ocp服务器的admin用户密码,会导致无法查看metadb集群的信息

没有sudo权限的是无法安装的。
这边测试了一下添加主机后修改掉凭据密码,在凭据失效情况下集群的部署+重启集群是正常的,这说明ocp部署集群走的是ocp_agent。但是添加主机是一定需要sudo权限的。你也可以自己测试一下看看

2 个赞