JavaScript is required to for searching.
Omitir Vínculos de navegación
Salir de la Vista de impresión
Administración de Oracle Solaris 11.1: servicios de seguridad     Oracle Solaris 11.1 Information Library (Español)
search filter icon
search icon

Información del documento

Prefacio

Parte I Descripción general de la seguridad

1.  Servicios de seguridad (descripción general)

Parte II Seguridad de sistemas, archivos y dispositivos

2.  Gestión de seguridad de equipos (descripción general)

3.  Control de acceso a sistemas (tareas)

4.  Servicio de análisis de virus (tareas)

5.  Control de acceso a dispositivos (tareas)

6.  Verificación de la integridad de archivos mediante el uso de BART (tareas)

BART (descripción general)

Funciones de BART

Componentes de BART

Manifiesto de BART

Informe de BART

Archivo de reglas de BART

Uso de BART (tareas)

Consideraciones de seguridad de BART

Uso de BART (mapa de tareas)

Cómo crear un manifiesto de control

Cómo personalizar un manifiesto

Cómo comparar manifiestos para el mismo sistema a lo largo del tiempo

Cómo comparar manifiestos de diferentes sistemas

Cómo personalizar un informe de BART especificando atributos de archivos

Cómo personalizar un informe de BART mediante un archivo de reglas

Manifiestos, archivos de reglas e informes de BART (referencia)

Formato de archivo de manifiesto de BART

Formato de archivo de reglas de BART

Atributos de archivo de reglas

Sintaxis de comillas

Creación de informes de BART

Salida de BART

7.  Control de acceso a archivos (tareas)

Parte III Roles, perfiles de derechos y privilegios

8.  Uso de roles y privilegios (descripción general)

9.  Uso del control de acceso basado en roles (tareas)

10.  Atributos de seguridad en Oracle Solaris (referencia)

Parte IV Servicios criptográficos

11.  Estructura criptográfica (descripción general)

12.  Estructura criptográfica (tareas)

13.  Estructura de gestión de claves

Parte V Servicios de autenticación y comunicación segura

14.  Uso de módulos de autenticación conectables

15.  Uso de Secure Shell

16.  Secure Shell (referencia)

17.  Uso de autenticación simple y capa de seguridad

18.  Autenticación de servicios de red (tareas)

Parte VI Servicio Kerberos

19.  Introducción al servicio Kerberos

20.  Planificación del servicio Kerberos

21.  Configuración del servicio Kerberos (tareas)

22.  Mensajes de error y resolución de problemas de Kerberos

23.  Administración de las políticas y los principales de Kerberos (tareas)

24.  Uso de aplicaciones Kerberos (tareas)

25.  El servicio Kerberos (referencia)

Parte VII Auditoría en Oracle Solaris

26.  Auditoría (descripción general)

27.  Planificación de la auditoría

28.  Gestión de auditoría (tareas)

29.  Auditoría (referencia)

Glosario

Índice

Manifiestos, archivos de reglas e informes de BART (referencia)

En esta sección, se describe el formato de archivos que BART utiliza y crea.

Formato de archivo de manifiesto de BART

Cada entrada de archivo de manifiesto consiste en una sola línea, según el tipo de archivo. Cada entrada comienza con fname, que es el nombre del archivo. Para evitar problemas de análisis causados por caracteres especiales incrustados en los nombres de archivos, estos últimos se codifican. Para obtener más información, consulte Formato de archivo de reglas de BART.

Los campos que se enumeran a continuación representan los siguientes atributos de archivos:

type

Tipo de archivo con los siguientes valores posibles:

  • B para un nodo de dispositivo de bloques

  • C para un nodo de dispositivo de caracteres

  • D para un directorio

  • F para un archivo

  • L para un enlace simbólico

  • P para una conducción

  • S para un socket

size

Tamaño del archivo en bytes.

mode

Número octal que representa los permisos del archivo.

acl

Atributos de ACL del archivo. Para un archivo con atributos de ACL, contiene la salida de acltotext().

uid

ID de usuario numérico del propietario de esta entrada.

gid

ID de grupo numérico del propietario de esta entrada.

dirmtime

Hora de la última modificación, en segundos, desde las 00:00:00 UTC del 1 de enero de 1970, para los directorios.

lnmtime

Hora de la última modificación, en segundos, desde las 00:00:00 UTC del 1 de enero de 1970, para los enlaces.

mtime

Hora de la última modificación, en segundos, desde las 00:00:00 UTC del 1 de enero de 1970, para los archivos.

contents

Valor de suma de comprobación del archivo. Este atributo sólo se especifica para los archivos regulares. Si desactiva la comprobación del contexto, o si las sumas de comprobación no se pueden calcular, el valor de este campo es -.

dest

Destino de un enlace simbólico.

devnode

Valor del nodo de dispositivo. Este atributo es sólo para archivos del dispositivo de caracteres y archivos del dispositivo de bloques.

Para obtener más información, consulte la página del comando man bart_manifest(4).

Formato de archivo de reglas de BART

Los archivos de reglas son archivos de texto que constan de líneas que especifican qué archivos se van a incluir en el manifiesto y qué atributos de archivos se van a incluir en el manifiesto o el informe. La herramienta ignora las líneas que empiezan por #, las líneas en blanco y las líneas que contienen espacios en blanco.

Los archivos de entrada tienen tres tipos de directivas:

Ejemplo 6-5 Formato de archivo de reglas

<Global CHECK/IGNORE Directives>
<subtree1> [pattern1..]
<IGNORE/CHECK Directives for subtree1>

<subtree2> [pattern2..]
<subtree3> [pattern3..]
<subtree4> [pattern4..]
<IGNORE/CHECK Directives for subtree2, subtree3, subtree4>

Nota - Todas las directivas se leen en orden. Las directivas posteriores pueden sustituir las directivas anteriores.


Una directiva de subárbol debe comenzar por un nombre de ruta absoluto, seguido de cero o más sentencias de coincidencia de modelos.

Atributos de archivo de reglas

Las sentencias CHECK y IGNORE definen qué atributos de archivos se deben seguir o ignorar. Los metadatos que inician cada manifiesto muestra las palabras clave de atributo por tipo de archivo. Si desea ver un ejemplo, consulte el Ejemplo 6-1.

La palabra clave all se refiere a todos los atributos del archivo.

Sintaxis de comillas

El idioma de especificación del archivo de reglas que BART utiliza es la sintaxis de comillas estándar de UNIX para representar nombres de archivos no estándar. Los caracteres incrustados de tabulación, espacio, línea nueva o caracteres especiales se codifican en sus formas octales para permitir que la herramienta lea nombres de archivos. Esta sintaxis de comillas no uniforme evita que determinados nombres de archivos, como los que contienen un retorno de carro incrustado, se procesen correctamente en una canalización de comando. El idioma de especificación de reglas permite la expresión de criterios de filtrado de nombres de archivos complejos, que sería difícil de describir, y poco eficaz, al utilizar la sintaxis de shell sola.

Para obtener más información, consulte la página del comando man bart_rules(4).

Creación de informes de BART

En el modo predeterminado, un informe de BART comprueba todos los archivos instalados en el sistema, con la excepción de las marcas de tiempo de directorio modificadas (dirmtime):

CHECK all
IGNORE    dirmtime

Si proporciona un archivo de reglas, las directivas globales CHECK all e IGNORE dirmtime, en ese orden, se anteponen automáticamente al archivo de reglas.

Salida de BART

Se devolvieron los siguientes valores de salida:

0

Éxito

1

Error no fatal durante el procesamiento de archivos, como problemas de permisos

>1

Error fatal, como una opción de línea de comandos no válida

El mecanismo de creación de informes ofrece dos tipos de salidas, detallada y programática:

Para ver una lista de atributos admitidos por el comando bart, consulte Atributos de archivo de reglas.

Para obtener más información, consulte la página del comando man bart(1M).