Ejecución de ASET (mapa de tareas)

Tarea	Descripción	Para obtener instrucciones
Ejecutar ASET desde la línea de comandos	Protege el sistema en el nivel de ASET que especifica. Muestra el registro de ejecución para ver los cambios.	Cómo ejecutar ASET interactivamente
Ejecutar ASET en modo de proceso por lotes a intervalos regulares	Configura un trabajo cron para garantizar que ASET protege el sistema.	Cómo ejecutar ASET periódicamente
Detener la ejecución de ASET en modo de proceso por lotes	Elimina el trabajo cron de ASET.	Cómo detener la ejecución periódica de ASET
Almacenar los informes de ASET en un servidor	Recopila informes de ASET de los clientes para supervisarlos en una ubicación central.	Cómo recopilar informes de ASET en un servidor

Para establecer las variables de ASET, consulte Variables de entorno de ASET. Para configurar ASET, consulte Configuración de ASET.

Cómo ejecutar ASET interactivamente

Conviértase en superusuario o asuma un rol similar.
Los roles incluyen autorizaciones y comandos con privilegios. Para obtener más información sobre los roles, consulte Configuración de RBAC (mapa de tareas).
Ejecute ASET de forma interactiva mediante el comando aset.
```
# /usr/aset/aset -l level -d pathname
```
nivel

Especifica el nivel de seguridad. Los valores válidos son low, medium o high. La configuración predeterminada es low. Para obtener información detallada sobre los niveles de seguridad, consulte Niveles de seguridad de ASET.

nombre_ruta

Especifica el directorio de trabajo de ASET. El valor predeterminado es /usr/aset.
Verifique que ASET se esté ejecutando al observar el registro de ejecución de ASET que se muestra en la pantalla.
El mensaje de registro de ejecución identifica las tareas que se están ejecutando.

Ejemplo 7-1 Ejecución de ASET interactivamente

En el siguiente ejemplo, ASET se ejecuta a un nivel de seguridad bajo con el directorio de trabajo predeterminado.

# /usr/aset/aset -l low
======= ASET Execution Log =======
 
ASET running at security level low
 
Machine = jupiter; Current time = 0111_09:26
 
aset: Using /usr/aset as working directory
 
Executing task list ...
    firewall
    env
    sysconf
    usrgrp
    tune
    cklist
    eeprom
 
All tasks executed. Some background tasks may still be running.
 
Run /usr/aset/util/taskstat to check their status:
 /usr/aset/util/taskstat [aset_dir]
 
where aset_dir is ASET's operating
directory,currently=/usr/aset.
 
When the tasks complete, the reports can be found in:
 /usr/aset/reports/latest/*.rpt
 
You can view them by:
 more /usr/aset/reports/latest/*.rpt

Cómo ejecutar ASET periódicamente

Conviértase en superusuario o asuma un rol similar.
Los roles incluyen autorizaciones y comandos con privilegios. Para obtener más información sobre los roles, consulte Configuración de RBAC (mapa de tareas).
Si es necesario, configure la hora a la que desea que ASET se ejecute periódicamente.
Debe hacer que ASET se ejecute cuando la demanda del sistema es leve. La variable de entorno PERIODIC_SCHEDULE en el archivo /usr/aset/asetenv se utiliza para configurar la hora a la que se va a ejecutar ASET periódicamente. De manera predeterminada, la hora está establecida todos los días a medianoche.
Si desea configurar una hora diferente, edite la variable PERIODIC_SCHEDULE en el archivo /usr/aset/asetenv. Para obtener información detallada acerca de la configuración de la variable PERIODIC_SCHEDULE, consulte Variable de entorno PERIODIC_SCHEDULE.
Agregue una entrada al archivo crontab mediante el comando aset.
```
# /usr/aset/aset -p
```
La opción -p inserta una línea en el archivo crontab que empieza la ejecución de ASET a la hora determinada por la variable de entorno PERIODIC_SCHEDULE en el archivo /usr/aset/asetenv.
Visualice la entrada crontab para verificar cuándo está programada la ejecución de ASET.
```
# crontab -l root
```

Cómo detener la ejecución periódica de ASET

Asuma el rol de administrador principal o conviértase en superusuario.
El rol de administrador principal incluye el perfil de administrador principal. Para crear el rol y asignarlo a un usuario, consulte el Capítulo 2, Trabajo con Solaris Management Console (tareas) de Guía de administración del sistema: administración básica.
Edite el archivo crontab.
```
# crontab -e root
```
Elimine la entrada de ASET.
Guarde los cambios y salga.
Visualice la entrada crontab para verificar que la entrada de ASET se haya eliminado.
```
# crontab -l root
```

Cómo recopilar informes de ASET en un servidor

Asuma el rol de administrador principal o conviértase en superusuario.
El rol de administrador principal incluye el perfil de administrador principal. Para crear el rol y asignarlo a un usuario, consulte el Capítulo 2, Trabajo con Solaris Management Console (tareas) de Guía de administración del sistema: administración básica.
Configure un directorio en el servidor:
1. Cambie al directorio /usr/aset.
```
mars# cd /usr/aset
```
2. Cree un directorio rptdir.
```
mars# mkdir rptdir
```
3. Cambie al directorio rptdir y cree un directorio client_rpt.
  Este paso crea un subdirectorio client_rpt para un cliente. Repita este paso para cada cliente cuyos informes debe recopilar.
```
mars# cd rptdir
mars# mkdir client_rpt
```
  En el ejemplo siguiente, el directorio all_reports y los subdirectorios pluto_rpt y neptune_rpt se crean.
```
mars# cd /usr/aset
mars# mkdir all_reports
mars# cd all_reports
mars# mkdir pluto_rpt
mars# mkdir neptune_rpt
```
Agregue los directorios client_rpt al archivo /etc/dfs/dfstab.
Los directorios deben tener opciones de lectura y escritura.
Por ejemplo, las siguientes entradas en el archivo dfstab se comparten con permisos de lectura y escritura.
```
share -F nfs -o rw=pluto /usr/aset/all_reports/pluto_rpt
share -F nfs -o rw=neptune /usr/aset/all_reports/neptune_rpt
```
Haga que los recursos en el archivo dfstab estén disponibles para los clientes.
```
# shareall
```
En cada cliente, monte el subdirectorio del cliente desde el servidor en el punto de montaje, /usr/aset/masters/reports.
```
# mount server:/usr/aset/client_rpt /usr/aset/masters/reports
```
Edite el archivo /etc/vfstab para montar el directorio automáticamente en el momento de inicio.
La siguiente entrada de ejemplo en /etc/vfstab en neptune muestra el directorio que se montará desde mars, /usr/aset/all_reports/neptune_rpt, y el punto de montaje en neptune, /usr/aset/reports. En el momento de inicio, los directorios que se muestran en vfstab se montan automáticamente.
```
mars:/usr/aset/all_reports/neptune.rpt /usr/aset/reports nfs - yes hard
```

Omitir V�nculos de navegaci�n
Salir de la Vista de impresi�n
	Guía de administración del sistema: servicios de seguridad