在 /etc/netboot 目录中指定安全和配置信息

通过创建以下文件并将这些文件存储在 /etc/netboot 目录中，可以指定安全和配置信息。

• wanboot.conf－此文件为 WAN Boot 安装指定客户机配置信息。

• 系统配置文件 (system.conf)－此系统配置文件指定客户机的 sysidcfg 文件和自定义 JumpStart 文件的位置。

• keystore－此文件包含客户机的 HMAC SHA1 散列密钥、3DES 或 AES 加密密钥，以及 SSL 私钥。

• truststore－此文件包含客户机应当信任的证书签名机构颁发的数字证书。这些受信任证书指示客户机在安装过程中信任服务器。

• certstore－此文件包含客户机的数字证书。

  ---

  注 –

  certstore 文件必须位于客户机 ID 目录中。有关 /etc/netboot 目录的子目录的更多信息，请参见自定义 WAN Boot 安装的范围。

  ---

关于如何创建和存储这些文件的详细说明，请参见以下过程。

• 创建系统配置文件

• 创建 wanboot.conf 文件

• （可选）创建一个散列密钥和一个加密密钥

• （可选）使用数字证书进行服务器和客户机认证