Configuration d'une clé Diffie-Hellman pour un hôte NIS

Suivez cette procédure sur chaque hôte du domaine NIS.

Avant de commencer

Vous devez prendre le rôle root. Pour plus d'informations, reportez-vous à la section A l’aide de vos droits administratifs attribués du manuel Sécurisation des utilisateurs et des processus dans Oracle Solaris 11.2 .

1. Si le service de noms par défaut n'est pas NIS, ajoutez-y la carte publickey.
   1. Vérifiez que la valeur de config/default pour le service de noms n'est pas nis.

      # svccfg -s name-service/switch listprop config
      config                       application
      config/value_authorization   astring       solaris.smf.value.name-service.switch
      config/default               astring       files
      config/host                  astring       "files nis dns"
      config/printer               astring       "user files nis"

      Si la valeur de config/default est nis, vous pouvez arrêter ici.

   2. Définissez le service de noms pour publickey sur nis.

      # svccfg -s name-service/switch setprop config/publickey = astring: "nis"
      # svccfg -s name-service/switch:default refresh

   3. Confirmez la valeur de publickey.

      # svccfg -s name-service/switch listprop
      config                       application
      config/value_authorization   astring       solaris.smf.value.name-service.switch
      config/default               astring       files
      config/host                  astring       "files nis dns"
      config/printer               astring       "user files nis"
      config/publickey             astring       nis

      Sur ce système, la valeur de publickey est répertoriée, car elle est différente de la valeur par défaut, files.

2. Créez une nouvelle paire de clés à l'aide de la commande newkey.

   # newkey -h hostname

   où hostname est le nom du client.

Exemple 10-1  Configuration d'une nouvelle clé pour root sur un client NIS

Dans l'exemple suivant, un administrateur avec le profil des droits de sécurité de service des nom paramètre earth en tant que client NIS.

# newkey -h earth
Adding new key for unix.earth@example.com
New Password: xxxxxxxx
Retype password: xxxxxxxx
Please wait for the database to get updated...
Your new key has been successfully stored away.
#