CMDTUX_CAT:8423: WARN: Insecure option NONE is set for SECURITY keyword.

현상 : CMDTUX_CAT:8423: WARN: Insecure option NONE is set for SECURITY keyword.
          tmboot: WARN: CMDTUX_CAT:8423: WARN: Insecure option NONE is set for SECURITY keyword.

 

원인 : UBBCONFIG 파일의 *RESOURCES 절(Section)에 있는 SECURITY 키워드가 NONE으로 설정되어 있기 때문.
          SECURITY NONE은 Tuxedo 도메인에 접속할 때 아무런 인증 절차(패스워드 등)를 거치지 않겠다는 뜻.
          최근 Tuxedo 버전(특히 rolling patch나 최신 메이저 버전)에서는 보안 표준이 강화되어, 이 설정을 그대로 사용하면 관리자에게 경고를 띄우도록 기본 동작이 변경됨.

 

조치 : Tuxedo 시스템을 부팅(tmboot)하거나 UBBCONFIG 파일을 컴파일(tmloadcf)할 때 발생하는 경고 메시지.
          이 메시지는 오류(ERROR)가 아닌 경고(WARN)이기 때문에 시스템이 구동되는 데 당장 문제가 생기지는 않지만, 보안상 취약한 설정이 적용되어 있으니 주의하라는 의미.
          경고를 무시하고 그대로 사용 (개발/테스트 환경 권장)
          보안 레벨 적용 (운영 환경 권장)
          보안 경고를 없애고 안전하게 운영하려면 SECURITY 레벨을 APP_PW 등으로 변경하고 애플리케이션 패스워드를 지정해야 함.
          *RESOURCES
           ...
           SECURITY        APP_PW
            
          설정 변경 후 "tmloadcf -y ubbconfig" 시 "tppasswd" 명령어를 실행하여 시스템의 안내에 따라 패스워드 입력해야 함.
          APP_PW로 변경하면 이 도메인에 연결하는 다른 클라이언트나 tmadmin 등의 도구를 사용할 때도 지정한 패스워드를 입력해야 함.