Guía de instalación de Sun Java Enterprise System 2005Q4 para UNIX

La seguridad alrededor de la contraseña root se ha visto comprometida

Puede ser necesario volver a generar las claves de seguridad en el host en el que se esté ejecutando Java ES. Por ejemplo, si existe algún riesgo de que la contraseña root haya sido revelada o haya perdido su carácter confidencial, debería volver a generar las claves de seguridad. Las claves utilizadas por el contenedor de agentes común se almacenan en las siguientes ubicaciones:

SO Solaris: /etc/opt/SUNWcacao/security Linux: /etc/opt/sun/cacao/security

Bajo funcionamiento normal, estas claves pueden dejarse con su configuración predeterminada. Si necesita volver a generar las claves debido a que es posible que se haya visto comprometida la seguridad de alguna de ellas, puede hacerlo mediante el siguiente procedimiento.

Problemas de claves de seguridad

ProcedurePara generar las claves para el SO Solaris

Pasos
  1. Como root, detenga el daemon de administración del contenedor de agentes común.


    # /opt/SUNWcacao/bin/cacaoadm stop
  2. Vuelva a generar las claves de seguridad.


    # /opt/SUNWcacao/bin/cacaoadm create-keys --force
  3. Reinicie el daemon de administración del contenedor de agentes común.


    # /opt/SUNWcacao/bin/cacaoadm start

    Nota –

    Si utiliza el software de Sun Cluster, debe propagar este cambio en todos los nodos del clúster. Para obtener más información, consulte How to Finish a Rolling Upgrade to Sun Cluster 3.1 8/05 Software de Sun Cluster Software Installation Guide for Solaris OS.


ProcedurePara generar las claves para Linux

Pasos
  1. Como root, detenga el daemon de administración del contenedor de agentes común.


    # /opt/sun/cacao/bin/cacaoadm stop
  2. Vuelva a generar las claves de seguridad.


    # /opt/sun/cacao/bin/cacaoadm create-keys --force
  3. Reinicie el daemon de administración del contenedor de agentes común.


    # /opt/sun/cacao/bin/cacaoadm start

    Para obtener más información sobre el comando cacaoadm(1M), consulte la página de comando man cacaoadm.