Oracle SuperCluster M7 시리즈 보안 설명서

암호화된 스왑 공간 사용으로 설정

ZFS 볼륨 또는 원시 장치에 관계없이 스왑 공간을 암호화합니다. 암호화는 시스템이 이러한 페이지를 디스크로 스왑해야 할 경우 사용자 암호와 같은 중요한 데이터가 보호되도록 보장합니다.

1. 연산 서버 중 하나에 수퍼 유저로 로그인하고 호스트 콘솔에 액세스합니다.

   연산 서버에 로그인 및 기본 암호 변경을 참조하십시오.

2. /etc/vfstab 파일을 편집하고 swap을 encrypted로 설정합니다.

   # pfedit /etc/vfstab
   ...
   /dev/zvol/dsk/rpool/swap - - swap - no encrypted
   

3. PKCS #11 키 저장소를 만들고 초기화합니다.

   # pktool setpin keystore=pkcs11
   Enter token passphrase: changeme
   Create new passphrase: welcome1
   Re-enter new passphrase: welcome1
   

4. 대칭 키를 생성하고 PKCS #11 키 저장소에 저장합니다.

   # pktool genkey keystore=pkcs11 keytype=aes keylen=256 label=globalzone-key