Solaris 10 8/07 安装指南:规划安装和升级

在安装后修改安全性设置

使用受限制的网络安全性功能时,所有受影响的服务都由服务管理框架 (Service Management Framework, SMF) 控制。任何单个网络服务都可在初始安装后通过使用 svcadmsvccfg 命令来启用。

可通过调用 /var/svc/profile 下的 SMF 升级文件中的 netservices 命令来实现受限网络访问。netservices 命令可用于切换服务启动行为。

要手动禁用网络服务,请运行以下命令:


# netservices limited

可在已升级的系统中使用此命令(缺省情况下这些系统未进行任何更改)。也可以使用此命令在启用各个服务后重建受限状态。

同样,可以像以前的 Solaris 发行版中那样,通过运行以下命令启用缺省服务:


# netservices open

有关修改安全性设置的详细信息,请参见《系统管理指南:基本管理》中的“如何创建 SMF 配置文件”。另请参见以下手册页。