2.4.12. Accès au service
Aucun composant de système ne devrait être directement ou publiquement disponible. Aucun utilisateur autre que les administrateurs système ne devrait posséder l'accès au shell de ces machines.
Tous les services qui ne sont pas nécessaires devraient être désactivés à l'aide de ntsysv ou
chkconfig
.
Les services suivants devraient être activés.
- jabberd
- oracle (pour une installation de base de données intégrée)
- tomcat5 (pour une installation sur Red Hat Enterprise Linux 5)
- tomcat6 (pour une installation sur Red Hat Enterprise Linux 6)
- httpd
- osa-dispatcher
- Monitoring
- MonitoringScout
- rhn-search
- cobblerd
- taskomatic
Si le Satellite sert des systèmes ayant droit au Monitoring et que vous souhaitez répondre aux notifications d'alertes que vous recevez, vous devrez configurer sendmail ou postfix afin de gérer correctement le courrier entrant.