On m'a récemment demandé s'il était acceptable de ne pas exécuter le processus snmpd. La réponse est oui. Si vous n'utilisez pas de gestionnaire SNMP pour surveiller la disponibilité du système, il n'y a aucune raison d'exécuter le processus snmpd. Le fichier >system>start_stcp.cm lancera automatiquement le processus. Vous pouvez l'arrêter en plaçant un caractère de commentaire avant la commande start_process dans le fichier start_stcp.cm, en modifiant la ligne
de :
start_process -output_path (master_disk)>system>stcp>logs>snmpd.out '(master_dis
+k)>system>stcp>command_library>snmpd' -privileged -process_name snmpd& start_process -output_path (master_disk)>system>stcp>logs>snmpd.out '(master_d
à :
+isk)>système>stcp>bibliothèque_de_commandes>snmpd' -privilégié -nom_du_processus snmpd
Le fichier start_stcp.cm lance également le processus ftpd. Si vous n'utilisez pas le module comme serveur FTP, vous pouvez empêcher ftpd de démarrer en modifiant la ligne
de :
start_process -output_path (master_disk)>system>stcp>logs>ftpd.out '(master_disk
+)>système>stcp>bibliothèque_de_commandes>ftpd' -privilégié -nom_du_processus ftpd & start_process -output_path (master_disk)>system>stcp>logs>ftpd.out '(master_di
à :
+sk)>système>stcp>bibliothèque_de_commandes>ftpd' -privilégié -nom_du_processus ftpd
Le processus stcp_inetd est un autre processus qui peut s'exécuter alors qu'il n'est pas nécessaire. Par défaut, stcp_inetd écoute les connexions aux services dits « minuscules » ainsi qu'aux services tftpd, bootpd et swat. Si vous disposez d'un NIO connecté au module pour gérer le trafic X25, vous devrez exécuter stcp_inetd pour gérer les requêtes time (l'un des services minuscules) et tftpd. Si vous avez un service Samba en cours d'exécution sur le module, vous pouvez laisser stcp_inetd en cours d'exécution pour gérer les connexions à l'outil d'administration Web Samba (SWAT). Si aucun de ces scénarios ne s'applique, il n'y a probablement aucune raison d'exécuter le processus stcp_inetd. Le processus est lancé dans la macro de commande start_inetd.cm, mais cette macro est appelée à partir de la macro start_stcp.cm. Pour empêcher le démarrage de stcp_inetd au démarrage du système, modifiez la ligne dans start_stcp.cm
de :
(master_disk)>système>stcp>démarrer_inetd
à :
& (master_disk)>system>stcp>start_inetd
L'autre processus lancé par défaut dans start_stcp.cm est telnetd. Le VOS RSN nécessite que telnetd soit en cours d'exécution. Vous ne devez donc pas l'arrêter ni l'empêcher de fonctionner, mais consultezstratus pour découvrir comment renforcer la sécurité de telnetd.