종료 스크립트에 대한 보안 고려 사항

Sun Management Center를 설정하는 동안 비밀번호를 제공하여 보안 키를 생성하고 SNMP 커뮤니티 문자열을 제공했습니다. 보안을 위해 보안 키와 커뮤니티 문자열은 Sun Management Center 설정 응답 파일에 저장되지 않습니다.

설치 클라이언트에서 Sun Management Center 기본 에이전트를 성공적으로 설치 및 설정하려면, Sun Management Center 설정의 단계 b에서 보안 키를 생성하는 데 사용한 비밀번호와 같은 비밀번호를 제공해야 합니다. 또한 Sun Management Center 설정의 단계 c에서 지정한 SNMP 커뮤니티 문자열과 같은 문자열을 제공해야 합니다. 이 작업은 다음 두 가지 방법 중 하나를 사용하여 수행할 수 있습니다.

• JumpStart 종료 스크립트에서 비밀번호 시드와 커뮤니티 문자열을 하드코딩합니다.

  이 방법은 보안 비밀번호 시드와 커뮤니티 문자열이 종료 스크립트에 표시될 수 있으므로 보안상의 위험이 있습니다. 종료 스크립트 파일 권한을 400으로 설정하여 보안상의 위험을 줄일 수는 있지만 완전히 제거할 수는 없습니다.

• 기본 에이전트를 설정하는 동안 비밀번호 시드와 커뮤니티 문자열을 설치 클라이언트에 수동으로 입력하도록 JumpStart 종료 스크립트를 구성합니다.

  설치 클라이언트에서 보안 비밀번호 시드와 SNMP 커뮤니티 문자열 응답을 묻는 메시지를 표시하도록 종료 스크립트를 구성할 수 있습니다. 해당 응답은 임시 종료 스크립트에 변수로 저장됩니다. 설치 클라이언트가 재부팅되면 rc3.d 스크립트가 임시 종료 스크립트를 실행한 다음 원본 종료 스크립트를 복구합니다.

  이 방법을 사용하려면 각 설치 클라이언트에서 보안 비밀번호 시드와 커뮤니티 문자열을 수동으로 입력해야 합니다.

  ---

  주의 –

  이 방법은 비밀번호 시드와 커뮤니티 문자열을 검증하지는 않습니다. 잘못된 비밀번호 시드 또는 커뮤니티 문자열을 입력하면 에이전트와 서버 사이의 통신이 실패합니다. 설치 클라이언트에서 기본 에이전트 설정에 실패하거나 에이전트가 Sun Management Center 서버와의 통신에 실패할 경우, 각 설치 클라이언트에서 개별적으로 es-setup -F를 실행해야 합니다.

  ---

위의 두 방법에 대한 JumpStart 종료 스크립트 예는 JumpStart 종료 스크립트 만들기에 나와 있습니다.