Gestion de la sécurité

Cette section décrit la procédure de création d'utilisateurs SNMP (Simple Network Management Protocol) version 3 (v3) afin de fournir un accès sécurisé au Agent SNMP Oracle Solaris. Pour SNMP version 1 (v1) et version 2 (v2c), le mécanisme de contrôle d'accès est la community string, qui définit la relation entre un serveur SNMP et ses clients. Cette chaîne contrôle l'accès client au serveur, tout comme un mot de passe contrôle l'accès utilisateur à un système. Reportez-vous au Solaris System Management Agent Administration Guide.

Remarque - La création d'utilisateurs snmpv3 vous permet d'utiliser l'Agent SNMP Oracle Solaris dans SNMP avec Oracle VM Server for SPARC MIB. Ce type d'utilisateurs n'interagit en aucun cas ni n'entre en conflit avec les utilisateurs éventuellement configurés via la fonction RBAC (Role-Based Access Control) d'Oracle Solaris pour Logical Domains Manager.

Procédure de création de l'utilisateur `snmpv3` initial

Cette procédure décrit les étapes à suivre pour la création de l'utilisateur snmpv3 initial sur un système Oracle Solaris 10 ou Oracle Solaris 11.

Vous pouvez créer des utilisateurs supplémentaires en clonant cet utilisateur initial. Le clonage permet aux utilisateurs créés par la suite d'hériter des types d'authentification et de sécurité de l'utilisateur initial. Ces types peuvent être modifiés ultérieurement.

Lorsque vous clonez l'utilisateur initial, vous définissez des données de clé secrète pour le nouvel utilisateur. Vous devez connaître les mots de passe de l'utilisateur initial et des utilisateurs que vous configurez ultérieurement. Vous pouvez uniquement cloner un utilisateur à la fois à partir de l'utilisateur initial. Pour connaître votre version du SE Solaris, reportez-vous à la section Création d'utilisateurs SNMPv3 supplémentaires en toute sécurité du Solaris System Management Agent Administration Guide.

Arrêtez l'Agent SNMP Oracle Solaris.

Arrêtez l'Agent SNMP Oracle Solaris 10.

# svcadm disable -t svc:/application/management/sma:default

Arrêtez l'Agent SNMP Oracle Solaris 11.

# svcadm disable svc:/application/management/net-snmp:default

Créez l'utilisateur initial.
Cette étape permet de créer l'utilisateur initial-user avec un mot de passe de votre choix, my-password, puis ajoute une entrée au fichier /etc/sma/snmp/snmpd.conf. Cette entrée donne à l'utilisateur initial un accès en lecture et en écriture à l'agent.

Remarque - Les mots de passes doivent contenir au moins huit caractères.
- Créez l'utilisateur initial sur un système Oracle Solaris 10.
```
# /usr/sfw/bin/net-snmp-config --create-snmpv3-user -a my-password initial-user
```
- Créez l'utilisateur initial sur un système Oracle Solaris 11.
```
# /usr/bin/net-snmp-config --create-snmpv3-user -a my-password initial-user
```
Démarrez l'Agent SNMP Oracle Solaris.
- Démarrez l'Agent SNMP Oracle Solaris 10.
```
# svcadm enable svc:/application/management/sma:default
```
- Démarrez l'Agent SNMP Oracle Solaris 11.
```
# svcadm enable svc:/application/management/net-snmp:default
```

Vérifiez que l'utilisateur initial a été créé.

# snmpget -v 3 -u initial-user -l authNoPriv -a MD5 -A my-password localhost sysUpTime.0

Ignorer les liens de navigation
Quitter l'aperu
	Guide d'administration d'Oracle VM Server for SPARC 3.0 Oracle VM Server for SPARC (Français)

Gestion de la sécurité

Procédure de création de l'utilisateur snmpv3 initial

Procédure de création de l'utilisateur `snmpv3` initial