Oracle ILOM 安全性

您可以使用 Oracle Integrated Lights Out Manager (Oracle ILOM) 管理韌體來主動保護、管理及監視系統元件，這個韌體已預先安裝在此伺服器、其他 Oracle x86 伺服器，以及部分 Oracle SPARC 伺服器上。

讓服務處理器 (SP) 使用專用的內部網路，與一般網路分開。Oracle ILOM 可以讓系統管理員控制和監視伺服器。視授予管理員的授權等級而定，這些功能可能包括關閉伺服器、建立使用者帳號、掛載遠端儲存裝置等等。因此，若要將 Oracle ILOM 維持在最可靠和最安全的環境，一定要將伺服器的專用網路管理連接埠或邊頻帶管理連接埠連線到內部信任的網路或專用的安全管理/專用網路。

限制預設管理員帳號 (root) 只能在第一次登入 Oracle ILOM 時使用。此預設管理員帳號的目的只是為了協助您進行初始伺服器安裝。因此，為了確保最安全的環境，您必須在第一次設定系統時變更預設的管理員密碼 (changeme)。除了變更預設管理員帳號的密碼之外，您必須為每個新 Oracle ILOM 使用者建立使用唯一密碼的新使用者帳號，並指派其授權等級。

請參閱 Oracle ILOM 文件，深入瞭解密碼的設定方式、使用者的管理及套用安全保護功能，包括「安全 Shell (SSH)」、「安全通訊端層 (SSL)」以及 RADIUS 驗證。如需 Oracle ILOM 特定的安全準則，請參閱「Oracle Integrated Lights Out Manager (ILOM) 安全指南」，此文件屬於您正在使用之 Oracle ILOM 發行版本的 Oracle ILOM 文件庫。您可以在下列位置找到 Oracle ILOM 文件：

http://www.oracle.com/goto/ILOM/docs