第3步。指定凭据和SSH设置

在向导的SSH Connection （SSH连接）步骤中，指定Linux服务器的凭据和其他SSH连接设置。

1. 从Credentials （凭据）列表中，选择具有所需权限中所述权限的帐户凭据。您可以选择使用密码身份验证方法的凭据记录或使用身份/公钥身份验证方法的凭据记录。

如果您没有预先设置凭据，请点击 Manage accounts（管理帐户）链接或点击右侧的 Add（添加）来添加凭据。更多信息，请参见管理凭据。

如需构建强化的存储库，请点击Add （添加） ，然后选择Single-use credentials for hard强化repository。 Veeam Backup & Replication不存储这些凭据，它们仅用于将Veeam Data Mover部署到服务器。这些凭据会减少Veeam Data Mover的权限。 对于强化的存储库，建议使用一次性凭据或临时凭据，但您也可以使用持久凭据。在这种情况下，传输服务的权限将在Adding Backup Repository （添加备份存储库）向导的Configure Backup Repository Settings （配置备份存储库设置）步骤中减少。具有根权限的用户不能使用一次性凭据。

在Credentials （凭据）窗口中，指定用户名，密码，SSH端口，然后选择Use“ su” if“ sudo” failure（如果“ sudo”失败）复选框。更多信息，请参见部署强化存储库。

2. 如需配置SSH设置，请点击Advanced （高级）。输入凭据后，此选项可用。在SSH Settings （SSH设置）窗口中：

1. 在Service console connection （服务控制台连接）部分，指定SSH超时。默认情况下，SSH超时设置为20000毫秒。如果在指定的超时后针对Linux服务器的任务处于非活动状态， Veeam Backup & Replication将自动终止该任务。
2. 在Data transfer options （数据传输选项）部分中，指定文件复制操作的连接设置。提供一定范围的端口，这些端口将用作源主机和目标主机之间的传输通道（每个任务一个端口）。默认情况下，Veeam Backup & Replication 使用端口范围为 2500-3300。如果虚拟环境不大且数据流量不会很大，则可以指定较小范围的端口，例如2500-2510，以同时运行10个并发任务。

默认打开端口6162。它是Veeam Data Mover使用的端口。

3. [对于部署在NAT之外的Linux服务器]在Preferred TCP connection role （首选TCP连接角色）部分中，选中Run server on this side（在此侧运行服务器）复选框。在 NAT 场景中，外部客户端无法启动与 NAT 网络上服务器的连接。这样，需要从外部启动连接的服务可能会中断。选择此选项，您将能够克服此限制，并启动“服务器-客户端”连接，即Linux服务器方向的连接。

您还可以更改用于连接Linux服务器的SSH端口。为此，请点击Manage accounts （管理帐户）链接，编辑用于连接Linux服务器的帐户。

3. 添加Linux服务器时，Veeam Backup & Replication将Linux主机SSH密钥的指纹保存到配置数据库。在随后的服务器连接期间， Veeam Backup & Replication使用保存的指纹来验证服务器身份并避免中间人攻击。

为了让您识别服务器，Veeam Backup & Replication显示SSH密钥指纹：

• 如果您信任该服务器并希望连接到该服务器，请点击Yes （是）。
• 如果您不信任服务器，请点击No （否）。Veeam Backup & Replication将显示错误消息，并且您将无法连接到服务器。