Oracle SuperCluster M7 系列安全指南

保護運算伺服器的安全

SuperCluster M7 中安裝了一或兩部 SPARC M7 伺服器 (運算伺服器)。每部運算伺服器各分割為兩個硬體分割區 (兩個 PDomain)。每個 PDomian 均包含機架中一半可用的處理器、記憶體和 PCIe 擴充插槽。PDomain 在同一個機架中是以獨立伺服器的形式運行。一組備援的服務處理器模組 (SPM) 負責管理每個分割區。

您必須保護每個 PDomain。

本節提供一系列運算伺服器的安全控制做法。

• 登入運算伺服器並變更預設密碼

• 預設帳號和密碼 (運算伺服器)

• 判斷 SuperCluster 軟體版本

• 設定安全 Shell 服務

• 確認 root 為角色

• 預設公開的網路服務 (運算伺服器)

• 強化運算伺服器安全組態

• 其他運算伺服器資源