系统管理指南:安全性服务

Procedure如何在服务器上收集 ASET 报告

  1. 承担主管理员角色,或成为超级用户。

    主管理员角色拥有主管理员配置文件。要创建角色并将角色指定给用户,请参见《系统管理指南:基本管理》中的第 2  章 “使用 Solaris Management Console(任务)”

  2. 在服务器上设置目录:

    1. 转到 /usr/aset 目录。


      mars# cd /usr/aset
      
    2. 创建 rptdir 目录。


      mars# mkdir rptdir
      
    3. 转到 rptdir 目录并创建 client_rpt 目录。

      此步骤可为客户机创建 client_rpt 子目录。对于每台需要收集报告的客户机,请重复此步骤。


      mars# cd rptdir
      
      mars# mkdir client_rpt
      

      在以下示例中,创建了目录 all_reports 以及子目录 pluto_rptneptune_rpt


      mars# cd /usr/aset
      
      mars# mkdir all_reports
      
      mars# cd all_reports
      
      mars# mkdir pluto_rpt
      
      mars# mkdir neptune_rpt
      
  3. client_rpt 目录添加到 /etc/dfs/dfstab 文件中。

    这些目录应可选择进行读取还是写入。

    例如,可使用读写权限共享 dfstab 文件中的以下各项。


    share -F nfs -o rw=pluto /usr/aset/all_reports/pluto_rpt
    
    share -F nfs -o rw=neptune /usr/aset/all_reports/neptune_rpt
  4. 使 dfstab 文件中的资源可供客户机使用。


    # shareall
    
  5. 在每台客户机上,在挂载点 /usr/aset/masters/reports 上挂载服务器中的客户机子目录。


    # mount server:/usr/aset/client_rpt /usr/aset/masters/reports
    
  6. 编辑 /etc/vfstab 文件以在系统引导时自动挂载目录。

    neptune 上的 /etc/vfstab 中的以下样例项列出了要从 mars/usr/aset/all_reports/neptune_rpt 以及 neptune 上的挂载点 /usr/aset/reports 挂载的目录。系统引导时,vfstab 中列出的目录会自动挂载。


    mars:/usr/aset/all_reports/neptune.rpt /usr/aset/reports nfs - yes hard