WikASi - Un peu de tout sur le i

Détail CVE Bulletin IBM i

• Profil
• Liste d'autorisation ou Profil de groupe
• Les droits

Compte LDAP Administrator verrouillé =⇒ supprimer le fichier suivant
WRKLNK '/qibm/userdata/os/admininst/admin2/wlp/usr/servers/admin2/ids_acc.lck'

• Erreur sur Kinit
• Check Conf Keytab Credential
• Consulter les codes erreurs (ACS) : DSPPFM FILE(QSYSINC/H) MBR(KRB5)
  

ACS - Autoriser QSECOFR à utiliser les services SSH

1. EDTF '/QOpenSys/QIBM/UserData/SC1/OpenSSH/etc/sshd_config'
2. Chercher le paramètre “PermitRootLogin”
3. Retirer le caractère # qui précède ce paramètre “PermitRootLogin”
4. Enregistrer le fichier
5. ENDTCPSVR SERVER(*SSHD)
6. STRTCPSVR SERVER(*SSHD)

• Audit