Guide de sécurité des serveurs Oracle SuperCluster série M7

Désactivation de GSS (sauf en cas d'utilisation de Kerberos)

Le service de sécurité générique (gss) gère la génération et la validation des jetons de sécurité de l'API GSS (interface de programme d'application du service de sécurité générique). Le démon gssd(1M) fonctionne entre le noyau rpc et l'API GSS.

1. Connectez-vous à l'un des serveurs de calcul et accédez à la console hôte en tant que superutilisateur.

   Voir Connexion à un serveur de calcul et modification du mot de passe par défaut.

2. Activez rpc/gss.

   # svcadm enable rpc/gss
   

3. Définissez une limite de taille pour /tmpfs.

   Par défaut, la taille du système de fichiers tmpfs n'est pas limitée. Pour assurer des performances optimales, vous pouvez limiter la taille de chaque montage du système de fichiers tmpfs. Pour plus d'informations, reportez-vous aux pages de manuel mount_tmpfs(1M) et vfstab(4).

   # pfedit /etc/vfstab
   ...
   swap - /tmp tmpfs - yes size=sz
   

4. Réinitialisez le serveur de calcul.

   # reboot