| HOME / 정보공유 / AIX 명령어 모음

smdefca
smdefca smdefca 명령 목적 내부 인증 권한을 정의합니다. 구문
smdefca ca_name -o organization -c country_code -d pub_dir [ -e mm/dd/yyyy]
설명
smdefca 명령은 현재 시스템에서 웹 기반 시스템 관리자 서버 및 클라이언트에 대한 내부 CA(인증 권한)를 정의하는 데 사용됩니다. 웹 기반 시스템 관리자 CA를 정의하면, 다음 파일이 생성됩니다.
/usr/websm/security/SM.caprivkr
이것은 CA 개인용 키 및 CA 인증을 포함하는 CA 개인용 키 링입니다. 웹 기반 시스템 관리자 보안 측면에서 가장 민감한 파일입니다. 안전한 root 및 암호화(encrypt)된 암호로 작성됩니다.
SMpubkr.class(지정된 pub_dir에 작성됨)
공용 키 링 파일입니다. 이 파일은 각 웹 기반 시스템 관리자 클라이언트(응용프로그램 모드용)과 서버(애플릿 모드용)로 분산되어야 하며 /usr/websm/codebase에 위치해야 합니다.
CA가 이미 현재 시스템에서 정의된 경우, 먼저 smundefca 명령을 사용하여 구성을 해제해야 합니다.
/usr/websm/bin/wsm 명령을 사용하여 그래픽 인터페이스에 액세스하십시오. 단축 경로는 wsm system입니다.
플래그
ca_name 웹 기반 시스템 관리자 CA를 고유하게 정의하는 이름. 몇 가지 추가 일련 번호가 있는 시스템의 전체 TCP/IP 이름을 선택하는 것이 좋습니다. CA를 재정의한 경우, 각 서버와 클라이언트가 사용하는 CA를 이름으로 식별하기 위해 다른 이름을 사용하는 것이 바람직합니다.
주: CA 이름은 시스템의 전체 TCP/IP 이름과 똑같이 설정하지 마십시오. 똑같이 설정하면 원격 브라우저에서 이 시스템을 관리할 때 사용하고자 할 경우 SMGate 유틸리티를 중단시킵니다.
-oorganization 조직 이름으로 CA 인증에 필요합니다.
-c country_code 두 자의 ISO 국가 코드로 CA 인증에 필요합니다.
-d pub_dir 공용 키 링 파일 SMpubkr.class에 대한 출력 디렉토리입니다.
-e mm/dd/yyyy CA 인증에 대한 만기일. 디폴트 만기일은 명령 발행일로부터 4년입니다.
예제
smdefca IBMCA1 -o IBM -c US -d /usr/websm/security/tmp -e 12/31/1999
파일
/usr/websm/security/SMpubkr.class CA 공용 키 링 파일입니다.
/usr/websm/security/SMCa.log CA에 의해 실행되는 모든 조작에 대한 세부 정보를 나열합니다.
/usr/websm/security/SMCa.sn 인증 번호 파일입니다.
/usr/websm/security/SM.caprivkr 인증 개인용 키 링 파일입니다.
관련 정보
smcaprop, smexpcacert, smimpcacert, smlistcerts, smsigncert 및 smundefca 명령.