CONAP-164455:如果输入的域凭据区分大小写不匹配、则不支持MFA公共密钥身份验证方法
问题描述
使用以域身份验证和公共密钥创建的用户作为其主身份验证或二级身份验证:cluster1::*> security login show -role admin
Vserver: cluster1
Second
User/Group Authentication Acct Authentication
Name Application Method Role Name Locked Method
-------------- ----------- ------------- ---------------- ------ --------------
如果在域用户[root@centos1 ~]# ssh DEMO
上使用了正确的大小写、则DEMO\emile ssh domain admin - publickey
双重身份验证将成功运行emile
emile@cluster1
Permission denied (publickey).
如果对域用户使用的大小写不正确、则会绕过公共密钥身份验证:[root@centos1 ~]# ssh DEMo
emile
emile@cluster1
Password:
Last login time: 2/13/2024 15:28:12
Unsuccessful login attempts since last login: 2
cluster1::>