일반적인 보안 원칙

다음 절에서는 응용 프로그램을 안전하게 사용하는 데 필요한 기본적인 원칙을 설명합니다.

소프트웨어를 최신으로 유지

사용하는 SAM-QFS를 항상 최신 버전으로 유지하십시오. 최신 버전의 소프트웨어는 Oracle Software Delivery Cloud에서 다운로드할 수 있습니다.

중요 서비스에 대한 네트워크 액세스 제한

SAM-QFS에서는 다음 TCP/IP 포트를 사용합니다.

tcp/7105는 클라이언트와 MDS 사이에 메타 데이터 트래픽에 사용됩니다.
tcp/1000은 Sun SAM-Remote에 사용됩니다.
tcp/6789는 fsmgr에 연결하는 브라우저에 사용되는 HTTPS 포트입니다.
tcp/5012는 sam-rpcd에 사용됩니다.

주 - MDS 클라이언트 트래픽의 경우, 외부 WAN과 상호 연결되지 않는 별도의 네트워크를 설정하십시오. 이 구성은 외부 위협으로부터 노출을 막고 외부 트래픽이 MDS 성능을 제한하지 않도록 합니다.

최소 권한 원칙 준수

사용자나 관리자에게 작업을 수행하는 데 필요한 최소한의 권한을 부여합니다. SAM-QFS Manager에는 사용자에게 부여할 수 있는 다양한 역할이 있습니다. 이러한 역할은 다양한 유형과 수준의 권한을 부여합니다. 명령줄에서 SAM-QFS 관리 작업을 수행하려면 root 권한이 필요합니다.

SAM-QFS Manager 사용에 대한 자세한 내용은 Sun QFS and Sun Storage Archive Manager 5.3 Installation Guide의 6 장, Installing and Configuring SAM-QFS Manager를 참조하십시오.

시스템 작업 모니터링

시스템 작업을 모니터링하여 SAM-QFS가 제대로 작동하고 있는지 및 비정상적인 작업이 기록되고 있는지 여부를 확인합니다. 다음 로그 파일을 확인하십시오.

/var/adm/messages
/var/opt/SUNWsamfs/sam-log
/var/opt/SUNWsamfs/archiver.log(/etc/opt/SUNWsamfs/archiver.cmd 참조)
/var/opt/SUNWsamfs/recycler.log(/etc/opt/SUNWsamfs/recycler.cmd 참조)
/var/opt/SUNWsamfs/releaser.log(/etc/opt/SUNWsamfs/releaser.cmd 참조)
/var/opt/SUNWsamfs/stager.log(/etc/opt/SUNWsamfs/stager.cmd 참조)
/var/opt/SUNWsamfs/trace/*

탐색 링크 건너뛰기
인쇄 보기 종료
	Sun QFS 및 Sun Storage Archive Manager 5.3 보안 설명서 Sun QFS and Sun Storage Archive Manager 5.3 Information Library (한국어)