Solaris のシステム管理 (第 2 巻)

システムファイルのチェック

このタスクでは、システムファイルが検査され、マスターファイル内にリストされたファイルの記述と比較されます。マスターファイルは、ASET がこのタスクを実行すると初めて作成されます。マスターファイルには、指定したセキュリティレベル checklist によって適用されるシステムファイル設定が入っています。

ファイルがチェックされるディレクトリのリストは、セキュリティレベルごとに定義されます。デフォルトのリストを使用するか、レベルごとに異なるディレクトリを指定して変更できます。

ファイルごとに次の基準がチェックされます。

矛盾が見つかると、cklist.rpt ファイル内でレポートされます。このファイルには、システムファイルのサイズ、アクセス権、チェックサムの値、およびマスターファイルと比較した結果が入っています。