6.2. 配置安全令牌有效期持续时间
当执行无人值守和无 PXE 的调配时,卫星会自动生成唯一令牌,并将此令牌添加到 PXE 配置文件(PXELinux, Grub2)中的 kickstart URL 中。
默认情况下,令牌有效的 360 分钟。当您置备主机时,请确保在这个时间范围内重新引导主机。如果令牌过期,它不再有效,并且您收到 404 错误,并且操作系统安装程序下载会失败。
要调整令牌有效期,在卫星 Web UI 中,导航到 Administer > Settings,然后点击 Provisioning 选项卡。找到 Token duration 选项,点编辑图标并编辑持续时间,或者输入 0
来禁用令牌生成。
如果禁用令牌生成,攻击者可能会欺骗客户端 IP 地址并从卫星服务器下载 kickstart,包括加密的 root 密码。