Go to main content

Oracle SuperCluster M7 시리즈 보안 설명서

인쇄 보기 종료

업데이트 날짜: 2016년 2월
 
 

불필요한 서비스 사용 안함으로 설정(IB 스위치)

플랫폼의 운영 및 관리 요구 사항을 지원하는 데 필요하지 않은 모든 서비스를 사용 안함으로 설정합니다. 기본적으로 IB 스위치에는 필수가 아닌 서비스가 이미 사용 안함으로 설정된 네트워크 기본 보안 구성이 적용되어 있습니다. 하지만 고객 보안 정책 및 요구 사항에 따라 추가 서비스를 사용 안함으로 설정해야 할 수 있습니다.

  1. IB 스위치에 ilom-admin으로 로그인합니다.

    IB 스위치에 로그인을 참조하십시오.

  2. IB 스위치에서 지원되는 서비스 목록을 확인합니다.
    -> show /SP/services
    
  3. 제공된 서비스가 사용으로 설정되었는지 여부를 확인합니다.

    servicenameStep 2의 서비스 이름으로 바꿉니다.

    -> show /SP/services/servicename servicestate
    

    대부분의 서비스에서는 servicestate 매개변수를 인식하여 서비스의 사용 또는 사용 안함으로 설정 여부를 기록하지만, servicetag, ssh, ssowsman과 같은 일부 서비스에서는 state라는 매개변수가 사용됩니다. 사용되는 실제 매개변수와 관계없이 다음 예에 표시된 것처럼 서비스 상태 매개변수가 enabled 값을 반환하면 서비스가 사용으로 설정된 것입니다.

    -> show /SP/services/https servicestate
    /SP/services/https
    Properties:
    servicestate = enabled
    
    -> show /SP/services/ssh state
    /SP/services/ssh
    Properties:
    state = enabled
    
  4. 더 이상 필요하지 않은 서비스를 사용 안함으로 설정하려면 서비스 상태를 disabled로 설정합니다.
    -> set /SP/services/http servicestate=disabled
    
  5. 이러한 서비스를 사용 안함으로 설정해야 하는지 확인합니다.

    사용된 도구 및 방법에 따라 HTTP 및 HTTPS 브라우저 서비스는 필요하지 않거나 사용되지 않는 경우, 사용 안함으로 설정할 수 있습니다. 유형:

    -> set /SP/services/http servicestate=disabled
    -> set /SP/services/http secureredirect=disabled
    -> set /SP/services/https servicestate=disabled
    • 브라우저 관리 인터페이스(HTTP, HTTPS):

      -> set /SP/services/http servicestate=disabled

      -> set /SP/services/http secureredirect=disabled

      -> set /SP/services/https servicestate=disabled