Oracle SuperCluster M7 시리즈 보안 설명서

이름 서비스에 로컬 파일만 사용되는지 확인

OS는 호스트, ipnodes, 사용자(passwd(4), shadow(4), user_attr(4)) 및 groups에 대한 많은 정보의 데이터베이스를 사용합니다. 이러한 항목의 데이터는 여러 소스로부터 비롯됩니다. 예를 들어, 호스트 이름 및 호스트 주소는 /etc/hosts, NIS, LDAP, DNS 또는 멀티캐스트 DNS에서 찾을 수 있습니다. 제한된 환경의 시스템은 이러한 항목에 대해 로컬 파일 항목만 사용할 경우 보다 안전합니다.

1. 연산 서버 중 하나에 수퍼 유저로 로그인하고 호스트 콘솔에 액세스합니다.

   연산 서버에 로그인 및 기본 암호 변경을 참조하십시오.

2. 로컬 파일만 사용하도록 이름 서비스를 구성합니다.

   # svccfg -s name-service/switch setprop config/default = astring: "files"
   # svccfg -s name-service/switch setprop config/host = astring: "files"
   # svccfg -s name-service/switch setprop config/password = astring: "files"
   # svccfg -s name-service/switch setprop config/group = astring: "files"
   # svccfg -s name-service/switch:default refresh