所选语种没有对应资源,请选择:

本站点使用Cookies,继续浏览表示您同意我们使用Cookies。Cookies和隐私政策>

提示

尊敬的用户,您的IE浏览器版本过低,为获取更好的浏览体验,请升级您的IE浏览器。

升级

eSight V300R009C00 维护指南 11

评分并提供意见反馈 :
华为采用机器翻译与人工审校相结合的方式将此文档翻译成不同语言,希望能帮助您更容易理解此文档的内容。 请注意:即使是最好的机器翻译,其准确度也不及专业翻译人员的水平。 华为对于翻译的准确性不承担任何责任,并建议您参考英文文档(已提供链接)。
配置文件传输协议(Linux)

配置文件传输协议(Linux)

eSight系统支持使用多种文件传输协议,包括:FTP、TFTP、FTPS、SFTP。本节介绍Linux系统中配置各文件传输协议的方法。

操作步骤

  1. root用户登录eSight服务器。

    如果SUSE Linux操作系统进行了安全加固,远程登录时,请以ossuser用户登录后切换到root用户。

  2. (可选)配置TFTP协议文件服务。

    1. 打开“eSight安装目录/AppBase/etc/conffile/tftpconfig.xml”。

      # cd eSight安装目录/AppBase/etc/conffile/

      # vi tftpconfig.xml

      TFTP协议存在安全风险,建议您在使用完毕后关闭该协议的文件服务。

      <?xml version="1.0" encoding="UTF-8"?> 
      <config name="tftpServer"> 
      <param name="enable">true</param> 
      <param name="listenerPort">69</param> 
      <param name="passivePorts">32160-32169</param> 
      </config>     

      具体参数说明请参见tftpconfig.xml

    2. 根据需要修改TFTP参数并保存。
    3. 重新启动eSight。

  3. (可选)配置FTP、FTPS、SFTP协议文件服务。

    1. 打开“eSight安装目录/AppBase/sysagent/etc/sysconf/svcbase/med_node_1_svc.xml”。

      # cd eSight安装目录/AppBase/sysagent/etc/sysconf/svcbase

      详细参数说明请参见med_node_1_svc.xml

    2. (可选)配置FTP协议文件服务。

      FTP协议存在安全风险,建议您在使用完毕后关闭该协议的文件服务。

      <!-- ftp server configuration --> 
      <config name="ftp"> 
      <!-- Is not activated, defualt false --> 
      <param name="enable">false</param> 
      <!-- Listening port --> 
      <param name="listenerPort">21</param> 
      <param name="passivePorts">32150-32159</param> 
      </config>     
    3. (可选)配置FTPS协议文件服务。
                              <config name="ftps"> 
                                      <param name="enable">true</param> 
                                      <param name="listenerPort">31923</param> 
                                      <param name="passivePorts">31932,32145-32154</param> 
                                      <param name="implicitSsl">false</param> 
                                      <param name="includeCipherSuites">TLS_DHE_RSA_WITH_AES_128_CBC_SHA256,TLS_DHE_DSS_WITH_AES_128_CBC_SHA256,TLS_RSA_WITH_AES_128_CBC_SHA256,TLS_DHE_RSA_WITH_AES_128_CBC_SHA,TLS_DHE_DSS_WITH_AES_128_CBC_SHA,TLS_RSA_WITH_AES_128_CBC_SHA</param> 
                                      <param name="keystoreFileName">JettyServerKeyStore</param> 
                                      <param name="sslPassword">TepvToLrYDVuuq2a1/G+Tw==</param> 
                                      <param name="ssl.protocol">TLSv1.1,TLSv1.2</param> 
                                      <param name="permitFileSize">0</param> 
                                      <param name="permitFileType"/> 
                              </config>     
    4. (可选)配置SFTP协议文件服务。
                              <config name="sftp"> 
                                      <param name="enable">true</param> 
                                      <param name="listenerPort">31922</param> 
                                      <param name="keystoreFileName">esight.keystore.sftp</param> 
                                      <param name="sslPassword">zvOREMT6k4suh87jICjqsQ==</param> 
                                      <param name="permitFileSize">0</param> 
                                      <param name="permitFileType"/> 
                                      <param name="sftpMAC">hmac-sha1,hmac-sha2-256</param> 
                                      <param name="sftpCipher">aes128-ctr</param> 
                              </config>     
    5. 修改已使用文件服务的用户密码。

      修改密码方法请参见修改FTP或FTPS或SFTP帐号密码

    6. 重新启动eSight。

翻译
下载文档
更新时间:2019-11-22

文档编号:EDOC1100011879

浏览量:32141

下载量:264

平均得分:
本文档适用于这些产品

相关版本

相关文档

Share
上一页 下一页