Modifications apportées au fichier de configuration du système

Dernière mise à jour : Nov 09, 2023 |
Informations sur le prologue
Métadonnées
Mots-clés :
Communication Manager l'installateur du logiciel seul apporte des modifications aux fichiers de configuration du système. Les méthodes de changement sont les suivantes :
  • Delta : Ajouté au fichier existant.
  • Remplacer : L’ancien fichier est remplacé par un nouveau fichier.
  • Choix de l'utilisateur : Le client peut choisir de posséder l'application Avaya ou pour lui.
Le tableau suivant répertorie les fichiers qui sont modifiés ainsi que la raison de la modification :
Fichier
Modifier la méthode (Delta | Remplacer | Choix de l’utilisateur)
Motif du changement
Peut être modifié par la suite par le client?
Le fichier peut changer dans les ensembles de services et les ensembles de fonctions
Commentaires
/etc/passwd
/etc/groupe
/etc/ombre
/etc/ombre
Delta
Ajouter des utilisateurs et des groupes requis par Communication Manager. Supprimer les groupes qui ne sont pas requis.
Oui
Non
Les comptes d’administrateur de la page Web SMI permettent à l’utilisateur de créer ou de supprimer des Communication Manager administrateurs. Communication Manager crée également des comptes de services.
/etc/snmp/snmpd.conf
/var/lib/net-snmp/snmpd.conf
/etc/snmp/snmptrapd.conf
/var/lib/net-snmp/snmptrapd.conf
Delta
Administrer les communautés SNMP (v1/v2c) et les utilisateurs (v3).
Administrer les interruptions entrantes SNMP.
Oui
Non
L’interface Web SMI permet à l’utilisateur de créer ou de supprimer des utilisateurs SNMP. Permet également la configuration du récepteur du piège, des filtres de défaillance et de performance.
/etc/hôtes
Delta
Les entrées sont ajoutées pour l'hôte actuel et le serveur dupliqué
Oui
Non
L’interface Web SMI permet la configuration des noms d’hôte.
/etc/nom d’hôte
Remplacer
Mettez à jour le nom d'hôte avec la valeur configurée lors de l'installation.
Oui
Non
L’interface Web SMI permet la configuration des noms d’hôte.
/etc/alias
Delta
Supprimer l'alias de décodage.
Oui
Non
Vulnérabilité en matière de sécurité.
/etc/sysconfig/network-scripts/route-eth<n>
Delta
Configuration des routes statiques.
Oui
Non
La page Web SMI Routes statiques permet la configuration des routes statiques.
/etc/sysconfig/network-scripts/ifcfg-eth <0-2>
Delta
Configuration des adresses IP des interfaces Ethernet.
Non
Non
L’interface Web SMI permet la configuration des adresses IP. Les fichiers ne doivent pas être modifiés.
/etc/conf.chrony
Remplacer
Configuration des serveurs NTP.
Oui
Non
L’interface Web SMI permet la configuration des serveurs NTP.
/etc/systemd/system/multi-user.target.wants/chronyd.service remove /etc/ntp/drift
Remplacer
Activer NTP.
Non
Oui
Activer le service NTP.
/etc/résolv.conf
Delta
Configurez le DNS et le domaine.
Oui
Non
La page Web SMI Configuration du réseau et les choix d’installation permettent la configuration du DNS, du domaine et du domaine de recherche.
/etc/syconfig/réseau
Delta
Configurez le nom d’hôte et les passerelles par défaut.
Oui
Non
La politique de compte de connexion de la page Web SMI permet la configuration des délais d’inactivité Web et CLI.
/etc/profile.d/umask.sh
Remplacer
Commentaires seulement. Aucun changement au système d’exploitation.
Non
Non
Le fichier est fourni à des fins de documentation seulement.
/etc/login.defs
Delta
Met à jour UID_MIN à 1000 pour garder les Communication Manager connexions séparées. Met à jour le contrôle du classement chronologique des mots de passe.
Définissez les périodes d’expiration et de verrouillage du mot de passe.
Oui
Non
La politique de compte de connexion de la page Web SMI permet de configurer les « paramètres d’expiration du code confidentiel ».
/etc/sécurité/limites.conf
/etc/sécurité/pwquality.conf
Remplacer
Configurez le nombre maximal de connexions et la complexité du mot de passe de l’utilisateur.
Oui
Voir la remarque
Non
La politique de compte de connexion de la page Web SMI permet la configuration de la complexité du mot de passe.
Remarque :
Après l’installation, définissez l’entrée « CustomPamFiles enabled » dans /etc/ecs.conf, si des modifications personnalisées aux fichiers PAM sont souhaitées.
/etc/heure locale
/etc/sysconfig/horloge
Remplacer
Configurez le fuseau horaire.
Oui
Non
La configuration du fuseau horaire de la page Web SMI permet la configuration du fuseau horaire.
/etc/pam.d/mv-auth
/etc/pam.d/crond
/etc/pam.d/cm
/etc/pam.d/smi_web
/etc/pam.d/hp-sshd
Remplacer
Définir les politiques d’autorisation et de compte pour l’accès SSH et Web.
Oui
Voir la remarque
Non
Remarque :
Après l’installation, définissez l’entrée « CustomPamFiles enabled » dans /etc/ecs.conf, si des modifications personnalisées aux fichiers PAM sont souhaitées.
/etc/pam.d/atd
/etc/pam.d/chfn
/etc/pam.d/chsh
/etc/pam.d/outil-de-configuration
/etc/pam.d/crond
/etc/pam.d/connexion
/etc/pam.d/passwd
/etc/pam.d/polkit-1
/etc/pam.d/ppp
/etc/pam.d/télécommande
/etc/pam.d/écran
/etc/pam.d/smtp
/etc/pam.d/smtp.postfix
/etc/pam.d/sshd
/etc/pam.d/su
/etc/pam.d/sudo
/etc/pam.d/utilisateur-systémique
/etc/pam.d/vlock
Delta
Définissez les politiques d’autorisation et de compte pour l’accès SSH et Web. Utilisez la pile Communication Manager PAM.
Oui
Voir la remarque
Non
Remarque :
Après l’installation, définissez l’entrée « CustomPamFiles enabled » dans /etc/ecs.conf, si des modifications personnalisées aux fichiers PAM sont souhaitées.
/etc/ssh/sshd_config
/etc/ssh/hp-sshd_config
/etc/ssh/ssh_config
Remplacer
Configurez l'accès SSH pour Bash et SAT.
Oui
Voir la remarque
Non
Remarque :
Après l'installation, définissez l'entrée « CustomSSHFiles enabled » dans /etc/ecs.conf, si des modifications personnalisées aux fichiers SSH sont souhaitées.
/etc/coquilles
Delta
Ajouter des coquilles : « nologin », « eula_shell » et « ppp-login ».
Oui
Non
Requis par Communication Manager.
/etc/nsswitch.conf
Remplacer
Configurer l'accès LDAP.
Oui
Voir la remarque
Non
Remarque :
Après l'installation, définissez l'entrée « CustomLDAPFiles enabled » dans /etc/ecs.conf, si des modifications personnalisées au LDAP sont souhaitées.
/etc/rc.d/init.d/*
Remplacer
Communication Manager ajoute des scripts d'initialisation.
Non
Oui
Il s’agit des scripts d’initialisation requis Communication Manager pour démarrer après un redémarrage
/etc/rc.modules
Remplacer
Assurez-vous que le SCSI de niveau supérieur et le chien de garde du logiciel sont présents.
Oui
Oui
/etc/sysconfig/iptables
/etc/sysconfig/ip6tables
Remplacer
Configurez le pare-feu pour toutes les Communication Manager connexions.
Oui
Voir la remarque
Non
Remarque :
Après l’installation, définissez l’entrée « CustomFirewall enabled » dans /etc/ecs.conf, si des modifications personnalisées au pare-feu sont souhaitées.
/etc/rsyncd.conf
Remplacer
Requis pour la synchronisation des fichiers de Communication Manager configuration.
Non
Oui
/etc/à refuser
/etc/cron.deny
/etc/cron.permis
Delta
Supprimer la capacité « at » et « cron » pour certaines connexions de service.
Seule la racine est autorisée à exécuter cron.
Oui
Non
Changement lié à la sécurité.
/etc/ld.so.conf
Delta
Ajouter des chemins aux Communication Manager bibliothèques.
Oui
Non
/etc/issue
/etc/émission.avaya
Remplacer
Ajoutez la bannière de Communication Manager connexion par défaut.
Oui
Non
/etc/syslog.conf
/etc/sysconfig/rsyslog
Remplacer
Configuration de Syslog.
Oui
Oui
Le serveur Syslog de la page Web SMI permet la configuration de syslog.
/etc/sélinux/config
Delta
Désactiver SELinux.
Oui
Voir la remarque
Non
Remarque :
Communication Manager fournit un script pour activer SELinux et vérifié avec les paramètres de sécurité : setCMSelinux [-f] <disabled | permissive | enforcing>. Veuillez noter que l’activation de cette fonction entraînera une faible perte de performance.
/etc/vérification/vérification.conf
/etc/audit/règles.d/règles d’audit
Remplacer
Configurer la vérification au niveau du système d’exploitation. Désactivé par défaut.
Oui
Voir la remarque
Oui
Remarque :
Communication Manager fournit un script pour activer audité : setCMAuditd [ -f] <enabled | disabled>. Veuillez noter que l’activation de cette fonction entraînera une faible perte de performance.
/etc/services
Remplacer
Ancienne version du fichier avec Communication Manager services ajoutés (SAT, H.248, messagerie).
Oui
Oui
/etc/logrotate.conf
/etc/logrotate.d/historique
/etc/logrotate.d/httpd
/etc/logrotate.d/krm_rotate
/etc/logrotate.d/syslog
/etc/logrotate.d/syslog_rotate
/etc/logrotate.d/avaya.logrotate
Remplacer
Configurez une période de rotation du journal et l’utilisation du disque.
Oui
Oui
Les modifications peuvent être perdues après une Communication Manager mise à jour. Certains fichiers sont destinés uniquement à des journaux Communication Manager spécifiques.
/etc/nscd.conf
Remplacer
Configurez la mémoire cache des services de noms en supprimant la mise en cache des hôtes.
Oui
Oui
/etc/sysctl.conf
/etc/sysctl.d/99-sysctl.conf
Remplacer
Paramètres du système d’exploitation et du réseautage personnalisés.
Oui
Oui
Ne doit pas être modifié.
/etc/httpd/conf/httpd.conf
/etc/httpd/conf.d/ssl.conf
Delta
Configurez le service HTTP Apache pour l’interface Web SMI.
Non
Oui
Communication Manager nécessite le contrôle de la configuration httpd pour l’interface Web SMI. Communication Manager ajoute également des fichiers de configuration dans le même répertoire /etc/httpd/conf.d.
/etc/ppp/options
/etc/ppp/ip-up.local
/etc/ppp/ip-down.local
/etc/ppp/connexion-ppp
Remplacer
Définir les options PPP globales.
Oui
Oui
/etc/sysconfig/rond
Remplacer
Désactivez tout le courrier de cron job.
Oui
Oui
Les fichiers de configuration Cron sont également ajoutés à /etc/cron.d
/etc/sysconfig/entrée
Remplacer
Changez la police du terminal pour la réussite, l’échec et l’avertissement en gras qui est plus facile à voir en couleur.
Oui
Oui
/etc/fstab
Delta
Ajoutez un paramètre de sécurité pour cdrom, floppy, tmpfs, sysfs si présent.
Oui
Non
/etc/php.ini
Remplacer
Configurez PHP utilisé par le SMI et d’autres Communication Manager scripts.
Oui
Oui
/etc/système/système/socket.rsyslog
/etc/système/service.rsyslog
/etc/système/système/nbsyslog.socket
/etc/système/système/service.nbsyslog
/etc/systémique/système/service-hp-sshd
/etc/système/système/httpd.service
/etc/système/système/servicefixFstab.
/etc/système/service/rngd
/etc/système/service_de_mise à_jour_automatique
Remplacer (ajouter)
Scripts d'initialisation des services pour systématisés.
Oui
Oui
Services requis par Communication Manager.
/etc/aide.conf
/etc/cron.quotidien/aide
Remplacer
Fichiers de configuration pour la détection d’intrusion AIDE.
Oui (voir la remarque)
Non
Pour activer ou désactiver AIDE, utilisez la commande : setCMAide <enabled | disabled>
Remarque :
Après l’installation, définissez l’entrée « CustomAIDEFiles enabled » dans /etc/ecs.conf, si des modifications personnalisées à AIDE sont souhaitées
/etc/termcap
Remplacer (ajouter)
Cela configure la capacité des terminaux existants.
Oui
Oui
/etc/vimrc
Remplacer (ajouter)
Initialisations de la visière à l’échelle du système.
Oui
Oui
/etc/sysconfig/scripts-apm/apmcontinue
/etc/sysconfig/harddiskhda
/etc/sysconfig/harddiskhdc
/etc/sysconfig/i18n
/etc/sendmail.cf
/etc/config.man
Remplacer (ajouter)
Ces fichiers ne sont plus utilisés ou nécessaires par le système d’exploitation.
Oui
Oui