Go to main content

Oracle SuperCluster M7 系列安全指南

退出打印视图

更新时间: 2016 年 2 月
 
 

禁用未获批准的 SNMP 协议(IB 交换机)

默认情况下,会同时为用于监视和管理 IB 交换机的 SNMP 服务启用 SNMPv1、SNMPv2c 和 SNMPv3 协议。确保禁用较旧版本的 SNMP 协议,除非需要使用它们。


注 -  SNMP 协议版本 3 引入了对基于用户的安全模型 (User-based Security Model, USM) 的支持。此功能使用实际用户帐户取代了传统的 SNMP 团体字符串,可以为用户帐户配置特定权限、验证、隐私协议和密码。默认情况下,IB 交换机不包含任何 USM 帐户。根据您自己的部署、管理和监视要求来配置 SNMPv3 USM 帐户。
  1. ilom-admin 身份登录到 IB 交换机。

    请参见登录到 IB 交换机

  2. 确定每个 SNMP 协议的状态。
    -> show /SP/services/snmp v1 v2c v3
    /SP/services/snmp
    Properties:
    v1 = enabled
    v2c = enabled
    v3 = enabled
    
  3. 如果需要,请禁用 SNMPv1 和 SNMPv2c。
    -> set /SP/services/snmp v1=disabled
    -> set /SP/services/snmp v2c=disabled