Включить DTrace в Solaris 10 с помощью группы NIS

Кто-нибудь знает, как включить DTrace на коробке Solaris 10, основанной на группе NIS.

Я надеюсь сэкономить некоторое время, а не включать Dtrace по одному для каждого пользователя в группе, поместив его в /etc/user_attr.

Ура, Мухаммед

1 ответ

Решение

Лучшее, что вы можете сделать, это создать карту NIS для user_attr, а затем установить ее во всех файлах nsswitch.conf для каждого хоста (примечание. По умолчанию она вообще не указана, хотя prof_attr и auth_attr есть.)

(Вам не нужно много думать, чтобы понять, почему помещать его в NIS - плохая идея, но я предполагаю, что вы - стойкий магазин NIS, и поэтому вы уже знаете о рисках безопасности при выполнении каких-либо действий, связанных с NIS.

Для всех остальных, читающих это, если вы поместите его в дерево LDAP и аутентифицируете службы имен с помощью SSL-сертификатов, тогда это будет гораздо безопаснее.)

Другие вопросы по тегам