啟用 SNMP 加密

若要找到 SNMP 加密的目前狀態，請執行 es-config 指令而不需搭配任何引數。

為伺服器安裝啟動 SNMP 加密

步驟

1. 檢查是否已安裝套裝模組。

   • (在執行 Solaris 9 或更舊版本的系統) 輸入以下指令確認 SUNWcry 套裝模組 (其包含 /usr/lib/libcrypt_d.so 加密程式庫) 已安裝在系統上：

     % pkginfo | grep SUNWcry

     如果已安裝該套裝軟體，則系統會顯示︰

     application SUNWcry

     ---

     備註 –

     SUNWcry 套裝軟體是 Solaris 加密工具組的一部分。若要取得 Solaris 加密工具組，請洽詢您的 Sun 銷售代表。如需有關管理安全系統的重要資訊，請參閱您的 Solaris 系統管理說明文件。

     ---

   • (在執行 Solaris 10 的系統) 輸入以下指令確認 SUNWcsl 套裝模組 (其包含 /usr/lib/libpkcs11.so 加密程式庫) 已安裝在系統上：

     % pkginfo | grep SUNWcsl

     如果已安裝該套裝軟體，則系統會顯示︰

     application SUNWcsl

   • (在執行 Linux 的系統) 確認您在 /usr/lib/pkcs11 提供 PKCS11_API.so 加密程式庫並啟用 pkcs_slot 常駐程式。

2. 以超級使用者的身份從伺服器主機輸入下列指令：

   # es-config -r

   系統會偵測是否有適當的套裝模組存在，並自動停止所有 Sun Management Center 元件。隨後，程序檔會要求提供安全性種子。

3. 鍵入安全性種子。

   程序檔會要求提供 SNMPv1 團體字串。

4. 在詢問您是否要初始加密社群時，輸入 y 初始加密社群，或輸入 n 拒絕。

5. 在詢問您是否要啟用自動協商功能時，輸入 y 啟用，或者輸入 n 拒絕。

   如需自動協商功能的詳細資訊，請參閱自動協商功能。