Trusted Extensions에서 역할을 통한 원격 로그인

Oracle Solaris OS에서와 마찬가지로 각 호스트의 /etc/default/login 파일에서 원격 로그인을 허용하도록 설정을 변경해야 합니다. 또한 pam.conf 파일을 수정해야 할 수 있습니다. Trusted Extensions에서는 보안 관리자가 변경을 담당합니다. 변경 절차는 Oracle Solaris Trusted Extensions 구성 설명서의 Trusted Extensions에서 root 사용자의 원격 로그인 활성화 및 Oracle Solaris Trusted Extensions 구성 설명서의 Trusted Extensions에서 역할을 통한 원격 로그인 활성화를 참조하십시오.

Trusted Extensions 및 Oracle Solaris 호스트 모두에서 원격으로 로그인하려면 인증이 필요할 수도 있습니다. Trusted Extensions에서 원격 로그인 관리에서는 인증이 필요한 로그인의 조건과 유형에 대해 설명합니다. 기본적으로 역할에는 Remote Login(원격 로그인) 인증이 있습니다.

레이블이 없는 호스트에서 원격 역할 기반 관리

Trusted Extensions에서 사용자는 Trusted Path(신뢰할 수 있는 경로) 메뉴를 통해 역할을 맡습니다. 그러면 역할이 신뢰할 수 있는 작업 공간에서 작동합니다. 기본적으로 신뢰할 수 있는 경로를 벗어나서 역할을 맡을 수 없습니다. 사이트 정책에서 허용하는 경우 보안 관리자는 기본 정책을 변경할 수 있습니다. Solaris Management Console 2.1 클라이언트 소프트웨어를 실행 중인 레이블이 없는 호스트의 관리자는 신뢰할 수 있는 호스트를 관리할 수 있습니다.

• 기본 정책을 변경하려면 Oracle Solaris Trusted Extensions 구성 설명서의 Trusted Extensions에서 역할을 통한 원격 로그인 활성화를 참조하십시오.

• 원격으로 시스템을 관리하려면 Trusted Extensions의 명령줄에서 원격으로 로그인하는 방법을 참조하십시오.

이 정책 변경은 원격 레이블이 없는 시스템의 사용자가 Trusted Extensions 호스트에 사용자 계정을 가지고 있는 경우에만 적용됩니다. Trusted Extensions 사용자는 관리 역할을 맡을 수 있어야 합니다. 그러면 역할이 Solaris Management Console을 사용하여 원격 시스템을 관리할 수 있습니다.

---

주의 - Trusted Extensions가 아닌 호스트에서 원격 관리가 활성화된 경우 Trusted Extensions 관리 작업 공간보다 관리 환경의 보호 수준이 낮습니다. 따라서 암호와 기타 보안 데이터를 입력할 때 주의하십시오. 또한 Solaris Management Console을 시작하기 전에 신뢰할 수 없는 응용 프로그램을 모두 종료하십시오.

---

Trusted Extensions에서 원격 로그인 관리

두 Trusted Extensions 호스트 간의 원격 로그인은 현재 로그인 세션의 확장으로 간주됩니다.

rlogin 명령 실행 시 암호를 묻지 않는 경우 인증이 필요하지 않습니다. 원격 호스트의 사용자 홈 디렉토리에 있는 /etc/hosts.equiv 파일이나 .rhosts 파일에 원격 로그인을 시도 중인 호스트 또는 사용자 이름이 나열되어 있는 경우 암호가 필요하지 않습니다. 자세한 내용은 rhosts(4) 및 rlogin(1) 매뉴얼 페이지를 참조하십시오.

ftp 명령을 통한 로그인 등의 다른 모든 원격 로그인의 경우 Remote Login(원격 로그인) 인증이 필요합니다.

Remote Login(원격 로그인) 인증을 포함하는 권한 프로파일을 만들려면 Solaris Management Console에서 사용자 및 권한 관리(작업 맵)를 참조하십시오.