Ders 6.19: Sürekli uyumluluk: zamanlanmış taramalar ve kayma
Temiz bir tarama çalıştığı gün doğrudur. Kurulum programları, hızlı düzeltmeler ve destek araçları sunucuları sonradan değiştirir ve kimse ölçütü elle yeniden çalıştırmaz. Laboratuvarda bir systemd hizmeti ve zamanlayıcısıyla gecelik bir OpenSCAP taraması zamanlıyor (ve oscap'ın 2 çıkış kodunun neden SuccessExitStatus gerektirdiğini öğreniyor), onu bir kez çalıştırıyorsun; geçen ay geçen bir makinede hemen kayma bildiriyor: sıkılaştırma dosyasından önce sıralanan bir destek aracının SSH ek parçası. Neden kazandığını buluyor, onu kaldırıyor ve sonraki taramanın geçtiğini doğruluyorsun.
17 dk
Bu derste öğreneceklerin
- Bir uyumluluk taramasını systemd oneshot hizmeti olarak çalıştırmak
- Bir aracın 'bulgu' çıkış kodunu SuccessExitStatus ile ele almak
- Onu bir zamanlayıcıyla zamanlamak
- Tarama sonuçlarını günlükten okumak
- Ek parça sıralamasını açıklamak ve kaymayı kaynağında düzeltmek
Temel terimler
- Kayma
- Bir sistemin zamanla onaylı yapılandırmasından uzaklaşması.
- Oneshot hizmeti
- Bir komutu tamamlanana kadar çalıştırıp çıkan systemd hizmeti.
- SuccessExitStatus
- systemd'nin başarı saydığı ek çıkış kodları.
- Zamanlayıcı
- Bir hizmeti bir zamanlamaya göre başlatan .timer birimi.
- Ek parça sırası
- sshd, sshd_config.d/*.conf'u ad sırasıyla okur ve her anahtar sözcüğün ilk değerini tutar.
← Paylaşımlı kitaplık ele geçirme · Tüm dersler · Son görev: Northwind ofis ağının haritasını çıkar ve değerlendir →