Secure RPC キーサーバーを再起動する方法

始める前に

root 役割になる必要があります。詳細は、Oracle Solaris 11.3 でのユーザーとプロセスのセキュリティー保護 の 割り当てられている管理権利の使用を参照してください。

1. keyserv デーモンが実行中であることを確認します。

   # svcs \*keyserv\*
   STATE    STIME   FMRI
   disabled Dec_14  svc:/network/rpc/keyserv

2. nobody ユーザーがデフォルトの鍵を使用できないことを確認します。

   $ pfedit /etc/default/keyserv
   # Change the default value of ENABLE_NOBODY_KEYS to NO.
   #
   #ENABLE_NOBODY_KEYS=YES
   ENABLE_NOBODY_KEYS=NO

3. キーサーバーサービスがオンラインになっていない場合は、サービスを有効にします。

   # svcadm enable network/rpc/keyserv