Guide d'administration d'Oracle^® ZFS Storage Appliance, version OS8.8.x

Configuration du service NTP (CLI)

1. Sous configuration services ntp, modifiez les autorisations à l'aide de la commande authkey :

   hostname:configuration services ntp> authkey
   hostname:configuration services ntp authkey>
   

2. Dans ce contexte, il est possible d'ajouter de nouvelles clés à l'aide de la commande create :

   hostname:configuration services ntp authkey> create
   hostname:configuration services ntp authkey-000 (uncommitted)> get
                           keyno = (unset)
                            type = (unset)
                             key = (unset)
   hostname:configuration services ntp authkey-000 (uncommitted)> set keyno=1
                           keyno = 1 (uncommitted)
   hostname:configuration services ntp authkey-000 (uncommitted)> set type=A 
                            type = A (uncommitted)
   hostname:configuration services ntp authkey-000 (uncommitted)> set key=coconuts
                             key = (set) (uncommitted)
   hostname:configuration services ntp authkey-000 (uncommitted)> commit
   hostname:configuration services ntp authkey>

3. Pour associer des clés d'authentification à des serveurs dans la CLI, la propriété serverkeys doit être définie sur une liste dont chaque valeur est une clé à associer au serveur correspondant dans la propriété servers.

   Si un serveur n'a pas recours à l'authentification, la clé de serveur correspondante doit être définie sur 0. Suivez l'exemple ci-après, pour utiliser la clé créée ci-dessus afin d'authentifier les serveurs "server1" et "server2" :

   hostname:configuration services ntp> set servers=server1,server2
                         servers = server1,server2 (uncommitted)
   hostname:configuration services ntp> set serverkeys=1,1
                      serverkeys = 1,1 (uncommitted)
   hostname:configuration services ntp> commit
   hostname:configuration services ntp>

4. Pour associer des clés d'authentification à des serveurs, définissez la propriété serverkeys comme une liste dont chaque valeur est une clé à associer au serveur correspondant dans la propriété servers.

   Si un serveur n'a pas recours à l'authentification, la clé de serveur correspondante doit être définie sur 0. Par exemple, pour utiliser la clé créée ci-dessous afin d'authentifier les serveurs "server1" et "server2" :

   hostname:configuration services ntp> set servers=server1,server2
                         servers = server1,server2 (uncommitted)
   hostname:configuration services ntp> set serverkeys=1,1
                      serverkeys = 1,1 (uncommitted)
   hostname:configuration services ntp> commit
   hostname:configuration services ntp>

5. Pour authentifier le serveur "server1" avec la clé 1, "server2" avec la clé 2 et "server3" avec la clé 3 :

   hostname:configuration services ntp> set servers=server1,server2,server3
                         servers = server1,server2,server3 (uncommitted)
   hostname:configuration services ntp> set serverkeys=1,2,3
                      serverkeys = 1,2,3 (uncommitted)
   hostname:configuration services ntp> commit
   hostname:configuration services ntp>

6. Pour authentifier les serveurs "server1" et "server2" à l'aide de la clé 1 et ne pas authentifier le serveur NTP "server3" :

   hostname:configuration services ntp> set servers=server1,server2,server3
                         servers = server1,server2,server3 (uncommitted)
   hostname:configuration services ntp> set serverkeys=1,1,0
                      serverkeys = 1,1,0 (uncommitted)
   hostname:configuration services ntp> commit
   hostname:configuration services ntp>