TABLEAU 4-8
Directives
LogFile fichier-journal
MaxData taille
Port port
Timeout secondes
User nomutilisateur
92
Guide de l'utilisateur et d'installation de la carte Crypto Accelerator 4000 de Sun Version 1.1 • Janvier 2004
Directives de ligne de commande prises en charge pour la commande vcad
(suite)
Description
Utilise fichier-journal comme emplacement pour l'écriture des
données de connexion. Par défaut, celles-ci sont écrites dans
syslog. Si l'attribut de ligne de commande -F (exécuté à l'avant-
plan) est utilisé, cette directive est ignorée et les données de
connexion de vcad sont envoyées au périphérique d'erreur
standard.
Définit la quantité maximale de données (de taille octets) qu'il
est possible d'envoyer en une commande simple. Par défaut,
cette valeur est de 4 Mégaoctets (4 194 304 octets). Si la quantité
de données envoyées excède cette valeur, vcad renvoie une
erreur au client et interrompt la connexion.
Définit le port de réception. Le port de réception de vcad par
défaut est le 6870. Si un administrateur souhaite un port de
réception particulier pour vcad (généralement un port en
dessous de 1024), vcad doit s'exécuter en tant qu'utilisateur
avec les droits de superutilisateur. Voir la section « Sécurité du
démon vcad », page 93 pour des remarques importantes sur la
sécurité.
Permet à l'administrateur de définir un délai d'attente pour les
données de commande une fois le premier octet reçu. Ce délai
permet d'éviter que les données de lecture en attente ne
bloquent l'accès à certaines cartes. Il ne s'applique pas à vcad
lorsque celui-ci attend qu'un client connecté envoie une
nouvelle commande. Les valeurs de délai du microprogramme
couvrent ce problème. (Voir « Définition du délai de
déconnexion automatique », page 84.) Le délai d'attente par
défaut est de 300 secondes (cinq minutes).
Exécute vcad en tant que nomutilisateur. Le démon tâche de
définir son véritable identifieur d'utilisateur à l'UID associé au
nom d'utilisateur. La valeur par défaut de cette directive est le
nom de l'utilisateur qui a lancé vcad.