4 개발자에 대한 보안 고려 사항

개발자는 일반적으로 Oracle HSM과 직접 상호 작용하지 않습니다. 하지만 libsam API 및 libsamrpc API의 두 가지 예외 사항이 있습니다. 이러한 두 API는 동일한 기능을 제공합니다. libsam은 로컬 시스템 전용이고, libsamrpc는 rpc(3)를 통해 MDS와 통신하여 요청된 작업을 구현합니다. 이러한 두 가지 메소드로 이루어진 요청의 인증은 호출 프로세스의 UID 및 GID를 기준으로 합니다. 명령줄을 통해 이루어진 요청과 동일한 권한을 가집니다. MDS 및 클라이언트 시스템에 대해 공통 UID 및 GID 공간을 가지고 있는지 확인하십시오.

자세한 내용은 intro_libsam(3) 및 intro_libsamrpc(3) 매뉴얼 페이지를 참조하십시오.