service_profile-Schlüsselwort

Mit dem Schlüsselwort service_profile können Sie ein sichereres System installieren, indem Sie die Netzwerkdienste einschränken. Diese Sicherheitsfunktion steht nur bei der Erstinstallation zur Verfügung. Bei einem Upgrade werden alle zuvor eingerichteten Dienste beibehalten.

Verwenden Sie eine der folgenden Syntax-Optionen, um dieses Schlüsselwort einzurichten.

service_profile=limited_net

service_profile=open

limited_net legt fest, dass alle Netzwerkdienste (mit Ausnahme von Secure Shell) entweder deaktiviert oder so eingerichtet werden, dass sie nur auf lokale Anfragen reagieren. Nach der Installation können einzelne Netzwerkdienste mithilfe der Befehle svcadm und svccfg aktiviert werden.

open legt fest, dass keine Änderungen an Netzwerkdiensten während der Installation vorgenommen werden.

Wenn das Schlüsselwort service_profile nicht in der Datei sysidcfg angegeben ist, werden während der Installation keine Änderungen am Status der Netzwerkdienste vorgenommen.

Die Netzwerkdienste können nach der Installation entweder mithilfe des Befehls netservices open aktiviert werden, oder Sie aktivieren einzelne Dienste mithilfe von SMF-Befehlen. Lesen Sie dazu Ändern der Sicherheitseinstellungen nach der Installation in Solaris 10 10/08 Installationshandbuch: Planung von Installationen und Upgrades.

Weitere Informationen zum Einschränken der Netzwerksicherheit während der Installation finden Sie unter Planung der Netzwerksicherheit in Solaris 10 10/08 Installationshandbuch: Planung von Installationen und Upgrades. Siehe auch die folgenden Manpages:

• netservices(1M)

• svcadm(1M)

• svccfg(1M)-Befehle