보안 관리

이 절에서는 SMA(System Management Agent)에 보안 액세스할 수 있는 SNMP(Simple Network Management Protocol) 버전 3(v3) 사용자를 새로 만드는 방법을 설명합니다. SNMP 버전 1(v1) 및 버전 2(v2c)의 경우, 액세스 제어 방식은 SNMP 서버와 클라이언트 사이의 관계를 정의하는 커뮤니티 문자열입니다. 이 문자열은 사용자의 시스템 액세스를 제어하는 암호와 마찬가지로 클라이언트의 서버 액세스를 제어합니다. Solaris System Management Agent Administration Guide를 참조하십시오.

초기 snmpv3 사용자를 만드는 방법

이 절차는 초기 snmpv3 사용자를 만드는 방법을 설명합니다.

이 초기 사용자를 복제하여 추가 사용자를 만들 수 있습니다. 복제된 후속 사용자는 초기 사용자의 인증 및 보안 유형을 상속합니다. 이러한 유형을 나중에 변경할 수 있습니다.

초기 사용자를 복제할 때 새 사용자에 대한 비밀 키 데이터를 설정합니다. 초기 사용자와 구성할 후속 사용자에 대한 암호를 알아야 합니다. 초기 사용자로부터 한 번에 하나의 사용자만 복제할 수 있습니다. Oracle Solaris OS 버전은 Solaris System Management Agent Administration Guide의 “To Create Additional SNMPv3 Users with Security”를 참조하십시오.

1. SMA를 중지합니다.

   # svcadm disable -t svc:/application/management/sma:default

2. 초기 사용자를 만듭니다.

   # /usr/sfw/bin/net-snmp-config --create-snmpv3-user -a my-password initial-user

   이 명령은 사용자 initial-user를 선택한 암호 my-password로 만들고 /etc/sma/snmp/snmpd.conf 파일에 항목을 추가합니다. 이 항목은 초기 사용자에게 에이전트 읽기-쓰기 액세스를 부여합니다.

   ---

   주 - 암호는 최소한 8자를 포함해야 합니다.

   ---

3. SMA를 시작합니다.

   # svcadm enable svc:/application/management/sma:default

4. 초기 사용자가 만들어졌는지 확인합니다.

   # snmpget -v 3 -u initial-user -l authNoPriv -a MD5 -A my-password localhost sysUpTime.0