結束程序檔的安全性注意事項

在 Sun Management Center 設定期間，您已提供密碼以產生安全性金鑰，而且您也已提供 SNMP 社群字串。為了確保安全性，安全性金鑰和社群字串不會儲存在 Sun Management Center 設定回應檔。

若要成功安裝和設定安裝用戶端上的 Sun Management Center 基本代理程式，您必須提供與在設定 Sun Management Center步驟 b 用來產生安全性金鑰相同的密碼。您也必須提供與在設定 Sun Management Center步驟 c 指定的相同 SNMP 社群字串。這可以透過使用以下任一方法執行。

• 將 JumpStart 結束程序檔中的密碼種子和社群字串硬編碼 (hard-code)。

  因為安全性密碼種子和社群字串可以在結束程序檔中看到，所以此方法會有安全性風險。您可以透過將結束程序檔權限設定為 400 來降低安全性風險，但無法消除風險。

• 配置 JumpStart 結束程序檔，使得在基本代理程式設定期間，需於安裝用戶端手動輸入密碼種子和社群字串。

  結束程序檔可以配置為要求在安裝用戶端上輸入安全性密碼種子和 SNMP 社群字串回應。會將回答當作變數儲存於暫存結束程序檔。當安裝用戶端重新開機時，rc3.d 程序檔會執行暫存結束程序檔，然後再復原原始結束程序檔。

  此方法會要求您在每個安裝用戶端手動輸入安全性密碼種子和社群字串。

  ---

  注意 –

  此方法不會驗證密碼種子或社群字串。若您輸入錯誤的密碼種子或社群字串，代理程式和伺服器之間的通訊將會失敗。若任一安裝用戶端上的基本代理程式設定失敗，或者若代理程式無法與 Sun Management Center 伺服器進行通訊，您必須在每個安裝用戶端上個別執行 es-setup -F。

  ---

建立 JumpStart 結束程序檔中皆有提供兩種方法的 JumpStart 結束程序檔範例。