启用 SNMP 加密

要查找 SNMP 加密的当前状态，请运行不带变量的 es-config 命令。

为服务器安装启用 SNMP 加密的步骤

1. 键入以下命令，以确认系统中是否已安装包含 /usr/lib/libcrypt_d.so 加密库的 SUNWcry 软件包：

   % pkginfo | grep SUNWcry

   如果该软件包已被安装，则系统显示：

   应用程序 SUNWcry

   ---

   注意：

   SUNWcry 软件包是 Solaris 加密工具包的一部分。 要获取 Solaris 加密工具包，请咨询 Sun 销售代表。 有关管理安全系统的重要信息，请参见 Solaris 系统管理文档。

   ---

2. 以超级用户身份在服务器主机上键入以下命令：

   # es-config -r

   系统检测是否存在 SUNWcry 软件包，并自动停止所有 Sun Management Center 组件。 然后脚本会要求您输入安全性初始化向量。

3. 键入安全性初始化向量。

   脚本要求您输入 SNMPv1 团体字符串。

4. 当系统询问您是否要启动加密通信时，请键入 y 以启动加密通信或键入 n 拒绝启用。

5. 当系统询问您是否要启用自动协商功能时，请键入 y 以启用该功能或键入 n 拒绝启用。

   有关自动协商功能的详细信息，请参见“自动协商”功能。

如果在第一次安装代理后添加或删除了 SUNWcry 软件包，请使用 es-config 脚本为代理启用 SNMP 加密。