ctsvhbac コマンド

このコマンドは、HBA セキュリティー機構の構成に対して、 以下の一連のテストを実行します。

• HBA 機構の構成ファイルが使用可能であること、および処理可能であることを検査します。
• HBA 秘密鍵ファイルが存在していること、および処理可能であることを検査します。
• HBA 公開鍵ファイルが存在していること、および処理可能であることを検査します。
• ローカル・システムの秘密鍵と公開鍵が対になっていること、 つまり、公開鍵が秘密鍵から導き出されたものと認識されていることを検査します。
• HBA トラステッド・ホスト・ファイルが存在していること、および処理可能であることを検査します。
• HBA トラステッド・ホスト・リストの内容を検査して、 ローカル・ノードでサポートされるすべてのホスト名およびネットワーク・アドレスがあるかどうか確認し、トラステッド・ホスト・リスト・ファイルにそれらのエントリーが存在するかどうかを判別します。 ホスト名またはネットワーク・アドレスが検出されると、このコマンドは、 既に実行されたテストで使用されたのと同じ公開鍵値が名前またはアドレス用にリストされていることを検査します。

終了状況は、CSM プローブ・インフラストラクチャーのルールに準拠しています。

0

問題が検出されませんでした。表示されるメッセージは、通知メッセージであるか、 マイナー・アラートを示しています。 管理操作は不要です。

10

問題は検出されませんでしたが、管理者が注意を払うべき項目が一部検出されました。 この終了状況が最も発生しやすいのは、 ローカル・システムでサポートされる IP アドレスまたはホスト名が、 トラステッド・ホスト・リストにリストされていない場合や、 間違った公開鍵値でリストされている場合です。 この終了状況の場合は、システム管理者は出力を調べて、 どの条件が検出されたか、また修正アクションが必要かどうかを判別する必要があります。

最も一般的に報告される条件を訂正するには、次のようにします。

• トラステッド・ホスト・リスト内の IP アドレスまたはホスト名が、 意図的に省略されていないことを確認します。 省略されていない場合は、ローカル・システム上のトラステッド・ホスト・リストを更新します。
• 間違った公開鍵を使用しているローカル IP アドレスおよびホスト名のエントリーを修復します。

20

1 つ以上の問題が検出されました。この終了状況は、以下の条件で発生します。

• HBA セキュリティー機構の構成が間違っている。
• 公開鍵と秘密鍵が対になっていない。
• ローカル・システムでサポートされる IP アドレスまたはホスト名値が、 トラステッド・ホスト・リストに含まれていない。

これらの条件を訂正しない限り、HBA 機構を使用する認証要求は、 このシステムではおそらく成功しません。 この終了状況の場合は、システム管理者はコマンド出力を調べ、 報告された問題を識別して解決する必要があります。 報告された問題を訂正するには、コマンド出力にリストされている問題解決アドバイスに従います。

127

このコマンドで予期しない障害が発生しました。 この終了状況の場合は、管理者は、 このシステムで少なくとも 1 つのネットワーク・インターフェースが構成され、 アクティブになっていることを検査する必要があります。

HBA セキュリティー機構を検査するには、次のように入力します。

ctsvhbac

出力は次のようになります。

------------------------------------------------------------------------
Host Based Authentication Mechanism Verification Check

Private and Public Key Verifications

      Configuration file:  /opt/rsct/cfg/ctcasd.cfg
                  Status:  Available
                Key Type:  rsa512
                           RSA key generation method, 512-bit key

        Private Key file:  /var/ct/cfg/ct_has.qkf
                  Source:  Configuration file
                  Status:  Available
                Key Type:  rsa512
                           RSA key generation method, 512-bit key

         Public Key file:  /var/ct/cfg/ct_has.pkf
                  Source:  Configuration file
                  Status:  Available
                Key Type:  rsa512
                           RSA key generation method, 512-bit key

              Key Parity:  Public and private keys are in pair

Trusted Host List File Verifications

  Trusted Host List file:  /var/ct/cfg/ct_has.thl
                  Source:  Configuration file
                  Status:  Available

                Identity:  avenger.pok.ibm.com
                  Status:  Trusted host

                Identity:  9.117.10.4
                  Status:  Trusted host

                Identity:  localhost
                  Status:  Trusted host

                Identity:  127.0.0.1
                  Status:  Trusted host

Host Based Authentication Mechanism Verification Check completed