搜索

6.2. 配置安全令牌有效期持续时间

download PDF

当执行无人值守和无 PXE 的调配时,卫星会自动生成唯一令牌,并将此令牌添加到 PXE 配置文件(PXELinux, Grub2)中的 kickstart URL 中。

默认情况下,令牌有效的 360 分钟。当您置备主机时,请确保在这个时间范围内重新引导主机。如果令牌过期,它不再有效,并且您收到 404 错误,并且操作系统安装程序下载会失败。

要调整令牌有效期,在卫星 Web UI 中,导航到 Administer > Settings,然后点击 Provisioning 选项卡。找到 Token duration 选项,点编辑图标并编辑持续时间,或者输入 0 来禁用令牌生成。

如果禁用令牌生成,攻击者可能会欺骗客户端 IP 地址并从卫星服务器下载 kickstart,包括加密的 root 密码。

Red Hat logoGithubRedditYoutubeTwitter

学习

尝试、购买和销售

社区

关于红帽文档

通过我们的产品和服务,以及可以信赖的内容,帮助红帽用户创新并实现他们的目标。

让开源更具包容性

红帽致力于替换我们的代码、文档和 Web 属性中存在问题的语言。欲了解更多详情,请参阅红帽博客.

關於紅帽

我们提供强化的解决方案,使企业能够更轻松地跨平台和环境(从核心数据中心到网络边缘)工作。

© 2024 Red Hat, Inc.