您可以使用 service_profile 关键字,通过限制网络服务来安装更安全的系统。此安全性选项仅适用于初始安装。升级时会保留所有以前设置的服务。
请使用以下语法之一设置此关键字。
service_profile=limited_net |
service_profile=open |
limited_net 指定禁用除安全 Shell 之外的所有网络服务,或对这些服务进行限制以使它们只响应本地请求。安装之后,可以使用 svcadm 和 svccfg 命令启用各个网络服务。
open 指定安装期间不对任何网络服务进行更改。
如果 sysidcfg 文件中不存在 service_profile 关键字,则在安装期间不会对网络服务的状态进行任何更改。
可以通过使用 netservices open 命令,或通过使用 SMF 命令启用各个服务,在安装后启用网络服务。请参见《Solaris 10 8/07 安装指南:规划安装和升级》中的“在安装后修改安全性设置”。
有关在安装期间限制网络安全性的详细信息,请参见《Solaris 10 8/07 安装指南:规划安装和升级》中的“规划网络安全性”。另请参见以下手册页。
netservices(1M)
svcadm(1M)
svccfg(1M) 命令