選擇將證明資料儲存為檔案

Oracle Hardware Management Pack 中的 ilomconfig 和 fwupdate 工具都可以使用高速的 LAN 連結連線至 Oracle ILOM。使用 LAN 連結取代較慢的 KCS 介面，可以大幅提升重要作業 (例如 Oracle ILOM 韌體更新) 的效能。

因為 LAN 連結需要認證，所以每次使用這些工具時都必須向 Oracle ILOM 認證。因此，可以將這些證明資料快取儲存成檔案，讓工具可以自動取用。這可以避免在使用 Oracle Hardware Management Pack 工具的命令檔中寫入純文字的密碼。

您可以使用 ilomconfig 工具將使用者名稱與密碼儲存成 root 唯讀的加密檔案。使用 ilomconfig 或 fwupdate 存取 Oracle ILOM 時，如果有偵測到這個檔案，就會使用快取的證明資料。另一個方式是，每次使用工具時，可以在指令行中指定使用者名稱與密碼。

每個系統所使用的加密演算法都是唯一的。不過，如果金鑰被發現，就可以解密檔案並洩漏使用者名稱與密碼。Oracle 建議，為了安全起見，在每個 Oracle ILOM 上均建立唯一的密碼，如此一來即使密碼遭到洩漏也無法用於其他 Oracle ILOM 系統。

請參閱 Sun Server Hardware Management Pack User’s Guide，取得如何將證明資料儲存成檔案的指示。

• Oracle Hardware Management Pack 文件庫