Go to main content

Oracle SuperCluster M7 系列安全指南

結束列印檢視

更新日期: 2016 年 2 月
 
 

限制管理網路存取

除了這些安全強化程序之外,還必須將 ZFS 儲存設備公開的管理介面部署在專用的獨立管理網路上。此步驟可協助讓 ZFS 儲存設備避開未經授權或未預期的管理網路流量。您必須將存取權只授予需要此層次存取的管理員,以嚴格控制對管理網路的存取。

甚至可以進一步設定讓 ZFS 儲存設備啟用或停用特定網路介面的管理存取。您可以使用以下程序實作這項變更。

  1. 登入 ZFS 儲存設備。

    請參閱登入 ZFS 儲存設備

  2. 設定管理網路介面。

    在本範例中,會將 interface 值取代為此設定適用之實際網路介面的名稱。

    hostname:> configuration net interfaces select interface set admin=false