Conseils et dépannage

Les modifications apportées par HP-UX Bastille peuvent provoquer l'arrêt du fonctionnement d'autres logiciels.

Pour résoudre le problème, entrez :

# bastille -r

$DISPLAY not set, cannot use X.

L'utilisateur a demandé l'interface X, mais la variable d'environnement $DISPLAY n'a pas été définie. Pour résoudre le problème, définissez la variable d'environnement à la valeur souhaitée.

System is in original state...

L'utilisateur a tenté d'annuler les modifications apportées par HP-UX Bastille à l'aide de l'option -r, mais il n'y avait aucune modification à annuler.

Vous devez exécuter HP-UX Bastille en tant que root

HP-UX Bastille doit être exécuté en tant que root car les modifications qu'il apporte affectent des fichiers système.

Problèmes d'ouverture, de copie ou de lecture de fichiers

Les messages d'erreur mentionnant ces problèmes sont généralement liés aux systèmes de fichiers NFS qui n'approuvent pas l'utilisateur root sur l'ordinateur local. Pour plus de détails, consultez la section options de la page de manuel fstab.

Erreurs liées à des fichiers de configuration spécifiques

Les erreurs mentionnant des fichiers de configuration spécifiques indiquent qu'un fichier a été trop lourdement modifié pour qu'HP-UX Bastille puisse apporter des modifications de manière efficace, ou que les fichiers, emplacements ou autorisations des répertoires d'installation d'HP-UX Bastille ont été modifiés.

Si HP Secure Shell vous verrouille hors de votre système lorsque des mots de passe expirent, vous devrez peut-être installer un correctif PAM : PHCO_24839 (HP-UX 11.11) disponible à partir du Centre de ressources informatiques HP :

https://www2.itrc.hp.com/service/patch/mainPage.do

HP-UX Bastille configure un pare-feu à l'aide d'IPFilter

Les conflits les plus courants concernent les pare-feu. Lorsqu'un service réseau ne fonctionne pas mais qu'HP-UX Bastille ne l'a pas désactivé de manière explicite, vous devez vous assurer que les règles de pare-feu autorisent l'utilisation des ports dont vous avez besoin.

Pour plus d'informations, voir ipfstat(8) et ipmon(8).