Decisión de guardar credenciales en un archivo

Las herramientas ilomconfig y fwupdate que forman parte de Oracle Hardware Management Pack pueden conectarse con Oracle ILOM mediante la interconexión LAN de alta velocidad. Si se usa la interconexión LAN en lugar de la interfaz KCS más lenta, se puede mejorar drásticamente el rendimiento de las operaciones clave, como las actualizaciones de firmware de Oracle ILOM.

Como la interconexión LAN requiere autenticación, es necesario realizar la autenticación en Oracle ILOM cada vez que se invocan estas herramientas. Si resulta conveniente, se pueden almacenar en caché las credenciales de un archivo para que las herramientas puedan usarlas de manera automática. De este modo se evita la necesidad de incorporar contraseñas de texto no cifrado en secuencias de comandos que utilicen herramientas de Oracle Hardware Management Pack.

La herramienta ilomconfig puede usarse para almacenar el nombre de usuario y la contraseña en un archivo cifrado que sea de sólo lectura root. Si se detecta el archivo cuando se usa ilomconfig o fwupdate para acceder a Oracle ILOM, se utilizan las credenciales almacenadas en caché. De manera alternativa, se puede especificar el nombre de usuario y la contraseña en la línea de comandos para cada invocación de la herramienta.

El algoritmo de cifrado que se usa es único de cada sistema. Sin embargo, si se descubre la clave, el archivo podría ser descifrado, y el nombre de usuario y la contraseña quedarían expuestos. A tal fin, Oracle recomienda crear una única contraseña para cada Oracle ILOM, de modo que la contraseña expuesta no se pueda usar en otros sistemas Oracle ILOM.

Consulte la Guía del usuario de Sun Server Hardware Management Pack para obtener instrucciones sobre cómo guardar credenciales en un archivo.

• Oracle Hardware Management Pack Documentation Library