On m'a récemment demandé s'il était acceptable de ne pas lancer le processus snmpd. La réponse est oui. Si vous n'utilisez pas un gestionnaire SNMP pour surveiller la disponibilité du système, il n'y a aucune raison d'exécuter le processus snmpd. Le >system>start_stcp.cm lancera automatiquement le processus. Vous pouvez l'arrêter en plaçant un caractère de commentaire avant la commande start_process dans le fichier start_stcp.cm ; en modifiant la ligne
de :
start_process -output_path (master_disk)>system>stcp>logs>snmpd.out '(master_dis
+k)>system>stcp>command_library>snmpd' -privileged -process_name snmpd& start_process -output_path (master_disk)>system>stcp>logs>snmpd.out '(master_d
à :
+isk)>system>stcp>command_library>snmpd' -privileged -process_name snmpd
Le fichier start_stcp.cm lance également le processus ftpd. Si vous n'utilisez pas le module comme serveur FTP, vous pouvez empêcher le démarrage de ftpd en modifiant la ligne
de :
start_process -output_path (master_disk)>system>stcp>logs>ftpd.out '(master_disk
+)>system>stcp>command_library>ftpd' -privileged -process_name ftpd & start_process -output_path (master_disk)>system>stcp>logs>ftpd.out '(master_di
à :
+sk)>system>stcp>command_library>ftpd' -privileged -process_name ftpd
Le processus stcp_inetd est un autre processus qui peut être lancé alors qu'il n'en a pas besoin. Par défaut, stcp_inetd écoute les connexions aux services dits "minuscules" ainsi que tftpd, bootpd et swat. Si vous avez un NIO attaché au module pour gérer le trafic X25, vous devrez exécuter stcp_inetd pour gérer les requêtes time (un des petits services) et tftpd. Si vous avez un service Samba fonctionnant sur le module, vous pouvez laisser stcp_inetd fonctionner pour gérer les connexions à l'outil d'administration Web Samba (SWAT). Si aucun de ces scénarios ne s'applique, il n'y a probablement aucune raison d'exécuter le processus stcp_inetd. Le processus est lancé dans la macro de commande start_inetd.cm, mais cette macro est appelée à partir de la macro start_stcp.cm. Pour empêcher le lancement de stcp_inetd lorsque le système démarre, modifiez la ligne dans start_stcp.cm
de :
(master_disk)>système>stcp>start_inetd
à :
& (master_disk)>system>stcp>start_inetd
L'autre processus qui est lancé par défaut dans le fichier start_stcp.cm est telnetd. Le RSN VOS exige que telnetd soit en cours d'exécution, vous ne devez donc pas l'arrêter ou l'empêcher de s'exécuter, mais jetez un coup d'œil à http://community.stratus.com/blog/openvos/telnet-cant-live-with-it-cant-live-without-it pour trouver des moyens d'accroître la sécurité de telnetd)
Entreprise