云服务器内容精选

华为云首页用户手册

安装前配置

SAP 应用-配置SSH跳转权限:操作步骤

操作步骤上传密钥文件到NAT Server。在本地PC上，生成登录NAT Server的密钥文件。在创建NAT Server时，指定了NAT Server的证书密钥文件（“.pem”文件）。通过该密钥文件，使用PuTTYgen工具生成密钥文件（“.ppk”文件）。在本地PC上，安装WinSCP软件。上传证书私钥文件（.pem文件）。使用WinSCP软件，以“root”帐号，以密钥文件（“.ppk”文件）为鉴权方式，将证书私钥文件（“.pem”文件），通过弹性IP地址，上传到NAT Server的“/usr”目录。使用PuTTY软件，以“root”帐号和密钥文件（“.ppk”文件）为鉴权方式，登录NAT Server。将证书私钥文件（.pem文件）复制到“ /root/.ssh”目录，并改名为“id_rsa”。假设原来的私钥名称为“private.pem” cp /usr/private.pem /root/.ssh/id_rsa cd /root/.ssh/ chmod 600 id_rsa 将本机上的私钥和“authorized_keys”文件，通过业务/客户端平面IP地址，分发给SAP S/4HANA实例节点。命令格式如下： scp /root/.ssh/id_rsa 对端的IP地址:/root/.ssh/id_rsa scp /root/.ssh/authorized_keys 对端的IP地址:/root/.ssh/ 例如，对端IP地址为“10.0.3.52”： scp /root/.ssh/id_rsa 10.0.3.52:/root/.ssh/id_rsa scp /root/.ssh/authorized_keys 10.0.3.52:/root/.ssh/ 验证跳转功能在NAT Server上，通过SSH跳转SAP S/4HANA实例节点，确保跳转功能正常。以跳转到AS CS 主节点为例，假设ASCS主节点的业务/客户端平面IP地址为10.0.3.52。 ssh 10.0.3.52 进行跳转后，需要从对端跳转回NAT Server，并继续验证NAT Server跳转到其他节点的功能。首次跳转时会显示fingerprint信息，并提示“Are you sure you want to continue connecting (yes/no)?”，此时，需要输入“yes”并继续执行跳转。

SAP 应用安装前配置