Solaris基本审计和报告工具使用攻略
2009-05-13 01:43:33来源:未知 阅读 ()
BART是在文件系统级的文件跟踪工具。使用BART工具使你能快速、容易和可靠地得到系统中的软件构成信息。使用BART能很大程度地减少网络系统的管理成本。BART能够在目标系统软件目录的文件层执行检查操作。该实用程序可用于收集有关系统已安装了哪些内容的信息。BART还使你能够对已安装的系统及系统内容随时间的变化情况进行比较。
1、BART功能简介
BART与现有审计工具的主要区别在于BART在跟踪信息和报告信息方面都非常灵活。BART的其他优点和用法包括:
"提供了一种为运行Solaris软件的系统在文件层编制目录的有效而简便的方法。
"使用BART,可以定义要监视的文件,还可以在必要时修改配置文件。借助这种灵活性,可以监视本地的自定义项,并可轻松、有效地重新配置软件。
"确保系统运行可靠的软件。
"允许监视一段时间内系统在文件层的变化,从而帮助找到损坏或异常的文件。
"帮助对系统性能问题进行疑难解答。
2、BRAT的组成
基本审计和报告工具(BART)由两个主要部分和一个可选部分组成。
(1)BART清单(Manifest)。
可以使用bartcreate命令在特定时间拍摄系统的文件层快照。输出是名为清单的关于文件和文件属性的目录。此清单列出了有关系统上所有文件或特定文件的信息。它包含了有关文件属性的信息,其中可以包括一些唯一标识的信息,如MD5校验和。清单可以进行存储,并可以在客户机和服务器系统间传送。说明:BART不会跨越文件系统边界,但同一类型的文件系统除外。此约束使bartcreate命令的输出更容易预测。例如,在不带参数的情况下,bartcreate命令编制根(/)目录下所有UFS文件系统的目录。
(2)BART报告和输出
BART报告有三个输出:两个文件列表的比较和一个可能出现的差异标记。你能用bartcompare命令比较两个文件列表:控制文件列表和测试文件列表。这些文件列表必须是具有相同的文件系统、选项和创建时使用的规则文件。bartcompare命令报告两个文件列表的每一行的差异。这个差异就是指文件列表内表示的文件属性的任何差异。两个文件列表中条目的增加和删除也视为差异。在缺省模式下,bartcompare命令会检查系统上安装的除已修改的目录时间标记(dirmtime)外所有文件,如以下示例所示:
CHECKall
IGNOREdirmtime
如果提供了rules文件,则全局指令CHECKall和IGNOREdirmtime会按照以上顺序自动前置到rules文件之前。
BART输出,将返回以下退出值:
0:成功
1:处理文件时出现非致命错误,如权限问题
>1:出现致命错误,如无效的命令行选项
(3)BART规则文件。
规则文件是用来管理bart命令的文件,是可选的。它使用或排除一些规则。规则文件用来创建定制文件列表和报告。规则文件使你能使用简单的语法设置文件的类别,以及哪些属性需要监控。当你比较文件列表时,规则文件帮助识别差异。使用规则文件是得到系统专门信息的有效方法。通过规则文件,可以执行以下任务:
"使用bartcreate命令创建列出有关系统上所有文件或特定文件的信息的清单。
"使用bartcompare命令生成监视文件系统的特定属性的报告。
3.BART使用方法
规则用户、超级用户或具有重要管理权限的用户可以使用bart命令。如果你是运行bart的规则用户,你只能监控有权限访问的文件和目录,比如主目录信息。超级用户使用bart命令的优势是可以监控隐藏目录和私人目录的信息。如果要监控严格限制的目录,比如/etc/shadow和/etc/passwd目录,就需要是超级用户或具有相当角色的用户。Bart是Unix命令行工具,所以首先必须了解相关参数:
标签:
版权申明:本站文章部分自网络,如有侵权,请联系:west999com@outlook.com
特别注意:本站所有转载文章言论不代表本站观点,本站所提供的摄影照片,插画,设计作品,如需使用,请与原作者联系,版权归原作者所有
- 树莓派使用 OLED 屏显示图片及文字 2020-06-05
- 附020.Nginx-ingress部署及使用 2020-06-02
- tmux简单使用 2020-05-30
- 操作系统第六次实验报告——使用信号量解决哲学家进餐问题 2020-05-28
- 公有云技术 2020-05-25
IDC资讯: 主机资讯 注册资讯 托管资讯 vps资讯 网站建设
网站运营: 建站经验 策划盈利 搜索优化 网站推广 免费资源
网络编程: Asp.Net编程 Asp编程 Php编程 Xml编程 Access Mssql Mysql 其它
服务器技术: Web服务器 Ftp服务器 Mail服务器 Dns服务器 安全防护
软件技巧: 其它软件 Word Excel Powerpoint Ghost Vista QQ空间 QQ FlashGet 迅雷
网页制作: FrontPages Dreamweaver Javascript css photoshop fireworks Flash