规划 OpenStack 配置

退出打印视图

更新时间: 2016 年 5 月
 
 

强制实施安全性

缺省情况下,Oracle Solaris 是安全的。但是,安装后,您可以采取其他安全措施来满足公司要求。有关加强 Oracle Solaris 系统安全的步骤,请参阅相应 Oracle Solaris 版本文档库中的安全方面的书籍。这些书籍提供了有关优化 Oracle Solaris 系统安全的信息和步骤,例如设置权限、维护口令设置、设置强口令约束、审计等等。有关一般安全准则,请参见同一文档库中的《Oracle Solaris 安全和强化准则》。

对于特定于 OpenStack 的安全问题,需要为访问云框架的不同节点的缺省进程和服务准备口令。缺省情况下,用户帐户名及其对应口令遵循 OpenStack 服务名称。例如,对于 Cinder 组件,用户名为 cinder,口令为 cinder。同样,对于 Neutron 组件,用户名和口令都是 neutron。此缺省设置对于在隔离环境中快速设置和测试 OpenStack 非常有用。为生产环境配置时,确保在配置文件中需要口令处指定安全口令。