Sun Cluster HA for Sybase ASE のロギングとセキュリティの問題

この節では、Sun Cluster HA for Sybase ASE のロギングとセキュリティの問題について説明します。

Sun Cluster HA for Sybase ASE のロギング

Sun Cluster HA for Sybase ASE は、メッセージを /opt/SUNWscsyb/log ディレクトリの message_log ファイルに記録します。このファイルの最大サイズは 512K バイトですが、Sun Cluster HA for Sybase ASE は、古いログファイルを削除しません。したがって、ログファイルの数が多数になることがあります。

Sun Cluster HA for Sybase ASE は、 すべてのエラーメッセージを syslog ファイルに記録します。さらに、Sun Cluster HA for Sybase ASE は、障害モニターの履歴を log ディレクトリの restart_history ファイルに書き込みます。これらのファイルの数もまた多数に上ることがあります。

定期的なファイル整理の一貫として次のログファイルを検査し、必要がなければ削除してください。

• syslog

• message_log

• restart_history

重要なセキュリティの問題

Sun Cluster HA for Sybase ASE では、システム管理者のパスワードが停止ファイルに組み込まれていなければなりません。/opt/SUNWscsyb/bin ディレクトリには、停止ファイルのテンプレート sybase_stop_servers が含まれています。Sun Cluster HA for Sybase ASE は、このファイルを使って Sybase ASE 環境にログインしたり、Sybase ASE サーバーを停止します。したがって、停止ファイルを実行できるように sybase ユーザーを設定してください。ただし、一般ユーザーからのこのファイルへのアクセスは防止する必要があります。読み取り、書き込み、実行の特権は次のユーザーだけに与えます。

• sybase ユーザー

• sybase グループ