Inhaltsverzeichnis
Werbung
Verwalten einer sicheren Umgebung
DDCLI-Sicherheit
DDCLI ist eine Benutzeranwendung. DDCLI ist eine eigenständige CLI, über die Sie jedes an das
System angeschlossene WarpDrive überwachen können. Mithilfe des Dienstprogramms ddcli können
wichtige Informationen zu verschiedenen Komponenten von WarpDrive abgerufen werden.
Bei der DDCLI-Anwendung in einer Sun Flash Accelerator F40 PCIe Card sind folgende Punkte im
Hinblick auf Sicherheit zu beachten:
• DDCLI wird standardmäßig ohne Ausführberechtigung geliefert. Diese Berechtigung muss vom
Root-Benutzer hinzugefügt werden.
• Für die Datei "ddcli" muss diese Berechtigung geändert werden, damit sie ausgeführt werden kann.
Um Sicherheitsrisiken zu minimieren, setzen Sie die Berechtigungen auf 0744. Ein Root-Benutzer
sollte Eigentümer der Datei sein. So kann die Datei von jedem Benutzer angezeigt, jedoch nur von
Root-Benutzern ausgeführt werden.
• Eine Bibliothek, die APIs für MPT (Nachrichtenverarbeitungstechnologie) unterstützt, ist statisch
mit DDCLI verknüpft. Diese Bibliothek sendet einen IOCTL an den Treiber, um die erforderlichen
Informationen abzurufen.
• Die DDCLI-Anwendung ist eine Binärdatei mit Ausführberechtigung.
14
Sun Flash Accelerator F40 PCIe Card · Sicherheitshandbuch · Oktober 2013
Werbung
Inhaltsverzeichnis
