結束 Script 的安全性考量

在 Sun Management Center 設定過程中，您提供了產生安全鍵的密碼，並提供了 SNMP 團體字串。為確保安全性，安全鍵和團體字串並未儲存在 Sun Management Center 設定回應檔案中。

若要在安裝用戶端上成功安裝並設定 Sun Management Center 基本代理程式，您提供的密碼必須與在 Solaris 平台上設定基本產品與附加產品之步驟 7 中用於產生安全鍵的密碼相同。您還必須提供在在 Solaris 平台上設定基本產品與附加產品之步驟 8 中指定的相同 SNMP 團體字串。使用以下兩種方法之一可以完成此操作。

• 將 JumpStart 結束 script 中的密碼種子和團體字串製成硬式編碼。

  這種方法會產生安全性風險，因為安全性密碼種子和團體字串在結束 script 中可視。透過將結束 script 檔案許可權設定為 400 可以降低安全性風險，但無法消除風險。

• 配置 JumpStart 結束 script，以便設定基本代理程式時，在安裝用戶端上手動輸入密碼種子和團體字串。

  結束 script 可配置為在安裝用戶端上提示安全性密碼種子和 SNMP 團體字串回應。答案以變數儲存在暫時結束 script 中。安裝用戶端重新啟動後，rc3.d script 會執行暫時結束 script，然後復原原始結束 script。

  這種方法需要您在每個安裝用戶端上手動輸入安全性密碼種子和團體字串。

  ---

  小心 –

  這種方法不會驗證密碼種子或團體字串。如果輸入錯誤的密碼種子或團體字串，代理程式和伺服器間的通訊將失敗。如果任意安裝用戶端上的基本代理程式設定失敗，或者代理程式無法與 Sun Management Center 伺服器通訊，則您必須在每個安裝用戶端上分別執行 es-setup -F。

  ---

建立 JumpStart 結束 Script 的步驟中提供以兩種方法執行 JumpStart 結束 script 的範例。