Considérations De Sécurité - Oracle Sun ZFS Storage 7120 Manuel D'entretien

réseau restaurée pour continuer. C'est la raison pour laquelle il peut être souhaitable de
lancer une restauration de configuration complexe à partir de la console série du processeur
de service à l'aide de la CLI.
Annulation de mise en cluster, restauration, remise en cluster - Des sauvegardes
■
de configuration peuvent être lancées pour des appareils regroupés dans un cluster, mais
une restauration de configuration ne doit pas être utilisée lorsque des systèmes sont
activement clusterisés. Le processus de clustering signifie que les paramètres sont
synchronisés entre les pairs du cluster et que chaque appareil pair conserve également des
paramètres privés. C'est pour cette raison que vous devez d'abord utiliser la procédure
Annulation de la configuration du clustering pour annuler la mise en cluster des deux
systèmes. Restaurez ensuite la sauvegarde de configuration sur une tête sélectionnée, puis
remettez en cluster les deux systèmes. L'autre système se synchronise alors
automatiquement avec la configuration restaurée.
Privilèges root requis - Les sauvegardes de configuration contiennent toutes les
■
métadonnées du système et requièrent donc tous les privilèges et toutes les autorisations
possibles pour la création et l'application. Par conséquent et contrairement à d'autres
options d'administration déléguées, seul l'utilisateur root est autorisé à effectuer une
sauvegarde ou une restauration de configuration.
Vérification des paramètres des nouvelles fonctionnalités - La restauration d'une
■
configuration enregistrée avant l'application d'une mise à jour système vers une nouvelle
version du logiciel de l'appareil est autorisée. Dans certains cas, les services et les propriétés
présents au moment de la sauvegarde peuvent avoir des effets différents, et de nouveaux
services et propriétés qui n'existaient pas au moment de la sauvegarde peuvent exister dans
le nouveau logiciel. A l'instar du processus de mise à jour système, le processus de
restauration de configuration fera tout son possible pour transférer les paramètres
applicables et appliquer des paramètres par défaut sensés aux propriétés qui n'existaient pas
au moment de la sauvegarde. En cas de restauration depuis une version logicielle antérieure,
les administrateurs doivent vérifier manuellement les paramètres des nouvelles
fonctionnalités après la restauration.
Conservation du mot de passe - Le mot de passe root n'est pas modifié ou réinitialisé sur
■
le mot de passe utilisé au moment de la sauvegarde si ce dernier était différent. La
restauration préserve le mot de passe root actuel. Pour obtenir plus d'informations sur les
mots de passe, reportez-vous au récapitulatif des Considérations de sécurité.
Considérations de sécurité
Une sauvegarde de configuration contient des informations qui ne sont normalement
accessibles qu'à l'utilisateur administratif root. Par conséquent, toute sauvegarde de
configuration exportée vers un autre système ou vers un partage de système de fichiers doit
appliquer des restrictions de sécurité au fichier de sauvegarde pour empêcher sa lecture par des
utilisateurs non autorisés.
Chapitre 3 • Maintenance du système
Sauvegarde de configuration
161