ナビゲーションリンクをスキップ
印刷ビューの終了
| Oracle VM Server for SPARC 3.0 管理ガイド Oracle VM Server for SPARC (日本語)

検索範囲:

- このドキュメント
- ライブラリ全体

## セキュリティーの管理

このセクションでは、新しい Simple Network Management Protocol (SNMP) バージョン 3 (v3) ユーザーを作成し、セキュアなアクセスを Oracle Solaris SNMP エージェント に提供する方法について説明します。SNMP バージョン 1 (v1) およびバージョン 2 (v2c) では、アクセス制御メカニズムはコミュニティー文字列で、SNMP サーバーとそのクライアントの間の関係を定義します。この文字列は、システムへのユーザーのアクセスを制御するパスワードと同じように、サーバーへのクライアントアクセスを制御します。『Solaris システム管理エージェント管理ガイド』を参照してください。

注 - `snmpv3` ユーザーを作成すると、Oracle VM Server for SPARC MIB において SNMP で Oracle Solaris SNMP エージェント を使用できるようになります。この種類のユーザーは、Logical Domains Manager 用 Oracle Solaris の役割に基づくアクセス制御 (RBAC) 機能を使用して構成した可能性のあるユーザーとやり取りしたり競合したりすることはありません。

## 最初の `snmpv3` ユーザーを作成する方法

この手順では、Oracle Solaris 10 または Oracle Solaris 11 システムで最初の `snmpv3` ユーザーを作成する方法を説明します。

この最初のユーザーを複製することにより、追加ユーザーを作成できます。複製すると、続いて作成されるユーザーが最初のユーザーの認証タイプとセキュリティータイプを継承できます。これらのタイプはあとで変更できます。

最初のユーザーを複製するときに、その新しいユーザーの秘密鍵データを設定します。最初のユーザーと続いて構成されるユーザーのパスワードを知っておく必要があります。最初のユーザーから一度に 1 人のユーザーだけを複製できます。Oracle Solaris OS のバージョンに対応した『Solaris システム管理エージェント管理ガイド』の「セキュリティー保護された追加 SNMPv3 ユーザーを作成するには」を参照してください。

1. Oracle Solaris SNMP エージェント を停止します。
   - Oracle Solaris 10 SNMP エージェント を停止します。

         # svcadm disable -t svc:/application/management/sma:default

   - Oracle Solaris 11 SNMP エージェント を停止します。

         # svcadm disable svc:/application/management/net-snmp:default

2. 最初のユーザーを作成します。

   この段階によって、選択したパスワード my-password を持つユーザー initial-user が作成され、エントリが `/etc/sma/snmp/snmpd.conf` ファイルに追加されます。このエントリによって、最初のユーザーにエージェントへの読み取りアクセスと書き込みアクセスが与えられます。

   注 - パスワードは、8 文字以上である必要があります。

   - Oracle Solaris 10 システムに初期ユーザーを作成します。

         # /usr/sfw/bin/net-snmp-config --create-snmpv3-user -a my-password initial-user

   - Oracle Solaris 11 システムに初期ユーザーを作成します。

         # /usr/bin/net-snmp-config --create-snmpv3-user -a my-password initial-user

3. Oracle Solaris SNMP エージェント を起動します。
   - Oracle Solaris 10 SNMP エージェント を起動します。

         # svcadm enable svc:/application/management/sma:default

   - Oracle Solaris 11 SNMP エージェント を起動します。

         # svcadm enable svc:/application/management/net-snmp:default

4. 最初のユーザーが作成されていることを確認します。

       # snmpget -v 3 -u initial-user -l authNoPriv -a MD5 -A my-password localhost sysUpTime.0

Copyright © 2007, 2013, Oracle and/or its affiliates. All rights reserved. 著作権について |