Guía de seguridad de Oracle SuperCluster serie M7

Cómo garantizar que los servicios de nombres solamente usen archivos locales

El sistema operativo usa un número de bases de datos de información sobre hosts, ipnodes, usuarios (passwd(4), shadow(4), user_attr(4)) y groups. Los datos de estos elementos provienen de una variedad de orígenes. Por ejemplo, los nombres de host y las direcciones de host, se pueden encontrar en/etc/hosts, NIS, LDAP, DNS o DNS multidifusión. Los sistemas que se encuentran en entornos restringidos son más seguros si solamente se usan entradas de archivos locales para estos elementos.

1. Inicie sesión en uno de los servidores de cálculo y acceda a la consola del host como superusuario.

   Consulte Inicio de sesión en un servidor de cálculo y cambio de la contraseña por defecto.

2. Configure los servicios de nombres para usar solamente archivos locales.

   # svccfg -s name-service/switch setprop config/default = astring: "files"
   # svccfg -s name-service/switch setprop config/host = astring: "files"
   # svccfg -s name-service/switch setprop config/password = astring: "files"
   # svccfg -s name-service/switch setprop config/group = astring: "files"
   # svccfg -s name-service/switch:default refresh