在 /etc/netboot 目录中指定安全和配置信息

通过创建以下文件并将这些文件存储在 /etc/netboot 目录中，您可以指定安全和配置信息。

• wanboot.conf – 此文件为 WAN Boot 安装指定客户机配置信息。

• 系统配置文件 (system.conf) – 此系统配置文件指定客户机的 sysidcfg 文件和定制 JumpStart 文件的位置。

• keystore – 此文件包含客户机的 HMAC SHA1 散列密钥、3DES 或 AES 加密密钥以及 SSL 专用密钥。

• truststore – 此文件包含客户机应当信任的证书签名机构颁发的数字证书。这些受信赖证书指示客户机在安装过程中信任服务器。

• certstore – 此文件包含客户机的数字证书。

  ---

  注意：

  certstore 文件必须位于客户机 ID 目录中。关于 /etc/netboot 目录的子目录的详细信息，请参见定制 WAN Boot 安装的范围。

  ---

关于如何创建和存储这些文件的详细说明，请参见以下过程。

• 创建系统配置文件

• 创建 wanboot.conf 文件

• 创建散列密钥和加密密钥

• 使用数字证书进行服务器和客户机验证