Table des Matières
Publicité
Configuration de zones non globales immuables
#
zonecfg -z global set file-mac-profile=fixed-configuration
zonecfg:global> commit
3.
Réinitialisez la zone globale Oracle Solaris pour que les modifications entrent en
vigueur. Connectez-vous au domaine via la console ILOM.
4.
Démarrez la console du chemin d'accès sécurisé à la zone globale immuable.
La zone globale immuable étant configurée, il est important de saisir les informations de
connexion à la console en utilisant l'une des séquences d'interruption suivantes :
Console graphique – F1-A
■
Console série – <Inter> ou séquence d'interruption de remplacement (CR~ Ctrl-b)
■
trusted path console login:
5.
Connectez-vous à la zone globale du domaine d'E/S et prenez le rôle
effectuer des mises à jour spécifiques du système, puis réinitialisez le système
pour le faire repasser en mode lecture seule.
#
reboot
Configuration de zones non globales immuables
Pour configurer une zone non globale Oracle Solaris pour qu'elle soit immuable, procédez
comme suit.
Remarque -
de zones immuables supplémentaires en plus de celle identifiée dans cette tâche (configuration
corrigée). Pour plus d'informations sur ces options, reportez-vous à la page de manuel
zonecfg(1M)
l'architecture SuperCluster.
Attention -
d'utilisateurs de la zone ne peut pas s'effectuer une fois que l'immuabilité de la zone non globale
Oracle Solaris est activée, comme décrit dans cette tâche. Toutefois, ce problème peut être
résolu en déployant un répertoire LDAP afin qu'il contienne des informations spécifiques à la
zone, telles que les utilisateurs, les rôles, les groupes, les profils de droits, etc.
78
Guide de sécurité des serveurs Oracle SuperCluster série M7 • Février 2016
Le système d'exploitation Oracle Solaris 11 prend en charge des configurations
. Toutefois, seule l'option de configuration corrigée a été testée dans le cadre de
L'ajout, la modification ou la suppression de comptes et de mots de passe
pour
root
Publicité
Table des Matières
