Exécution d'ASET (liste des tâches)

Tâche	Description	Voir
Exécution d'ASET à partir de la ligne de commande	Protège le système au niveau ASET que vous spécifiez. Affiche le journal d'exécution pour voir les modifications.	Exécution d'ASET de manière interactive
Exécution d'ASET en mode batch à intervalles réguliers	Définit une tâche cron pour garantir qu'ASET protège le système.	Exécution périodique d'ASET
Arrêt de l'exécution d'ASET en mode batch	Supprime la tâche cron d'ASET.	Arrêt de l'exécution périodique d'ASET
Stockage des rapports ASET sur un serveur	Collecte des rapports ASET de clients pour le contrôle à partir d'un emplacement central.	Collecte de rapports ASET sur un serveur

Pour définir les variables dans ASET, reportez-vous à la section Variables d'environnement ASET. Pour configurer ASET, reportez-vous à la section Configuration d'ASET.

Exécution d'ASET de manière interactive

Connectez-vous en tant que superutilisateur ou endossez un rôle équivalent.
Les rôles contiennent des autorisations et des commandes privilégiées. Pour plus d'informations sur les rôles, reportez-vous à la section Configuration de RBAC (liste des tâches).
Exécutez ASET de manière interactive à l'aide de la commande aset.
```
# /usr/aset/aset -l level -d pathname
```
level

Spécifie le niveau de sécurité. Les valeurs valides sont low, medium et high. Le paramètre par défaut est low. Pour plus d'informations sur les niveaux de sécurité, reportez-vous à la section Niveaux de sécurité ASET.

pathname

Spécifie le répertoire de travail pour ASET. La valeur par défaut est /usr/aset.
Vérifiez qu'ASET est en cours d'exécution en consultant le journal d'exécution d'ASET affiché à l'écran.
Le message du journal d'exécution identifie les tâches en cours d'exécution.

Exemple 7-1 Exécution d'ASET de manière interactive

Dans l'exemple suivant, ASET est exécuté à un niveau de sécurité faible avec le répertoire de travail par défaut.

# /usr/aset/aset -l low
======= ASET Execution Log =======
 
ASET running at security level low
 
Machine = jupiter; Current time = 0111_09:26
 
aset: Using /usr/aset as working directory
 
Executing task list ...
    firewall
    env
    sysconf
    usrgrp
    tune
    cklist
    eeprom
 
All tasks executed. Some background tasks may still be running.
 
Run /usr/aset/util/taskstat to check their status:
 /usr/aset/util/taskstat [aset_dir]
 
where aset_dir is ASET's operating
directory,currently=/usr/aset.
 
When the tasks complete, the reports can be found in:
 /usr/aset/reports/latest/*.rpt
 
You can view them by:
 more /usr/aset/reports/latest/*.rpt

Exécution périodique d'ASET

Connectez-vous en tant que superutilisateur ou endossez un rôle équivalent.
Les rôles contiennent des autorisations et des commandes privilégiées. Pour plus d'informations sur les rôles, reportez-vous à la section Configuration de RBAC (liste des tâches).
Si nécessaire, définissez l'heure à laquelle vous souhaitez qu'ASET s'exécute périodiquement.
Il est recommandé de programmer l'exécution d'ASET à une heure où la demande système est faible. La variable d'environnement PERIODIC_SCHEDULE dans le fichier /usr/aset/asetenv est utilisée pour configurer l'heure de l'exécution périodique d'ASET. Par défaut, l'heure est définie à minuit pour chaque jour.
Si vous souhaitez configurer une autre heure, modifiez la variable PERIODIC_SCHEDULE dans le fichier /usr/aset/asetenv . Pour plus d'informations sur la définition de la variable PERIODIC_SCHEDULE , reportez-vous à la section Variable d'environnement PERIODIC_SCHEDULE .
Ajoutez une entrée dans le fichier crontab à l'aide de la commande aset.
```
# /usr/aset/aset -p
```
L'option -p insère une ligne dans le fichier crontab qui démarre l'exécution d'ASET à l'heure déterminée par la variable d'environnement PERIODIC_SCHEDULE du fichier /usr/aset/asetenv.
Affichez l'entrée crontab pour vérifier l'heure à laquelle l'exécution d'ASET est planifiée.
```
# crontab -l root
```

Arrêt de l'exécution périodique d'ASET

Endossez le rôle de d'administrateur principal ou connectez-vous en tant que superutilisateur.
Le rôle d'administrateur principal inclut le profil d'administrateur principal. Pour plus d'informations sur la création d'un rôle et son assignation à un utilisateur, reportez-vous au Chapitre 2, Utilisation de la console de gestion Solaris (tâches) du Guide d’administration système : administration de base.
Éditez le fichier crontab.
```
# crontab -e root
```
Supprimez l'entrée ASET.
Enregistrez les modifications et quittez.
Affichez l'entrée crontab pour vérifier que l'entrée ASET a bien été supprimée.
```
# crontab -l root
```

Collecte de rapports ASET sur un serveur

Endossez le rôle de d'administrateur principal ou connectez-vous en tant que superutilisateur.
Le rôle d'administrateur principal inclut le profil d'administrateur principal. Pour plus d'informations sur la création d'un rôle et son assignation à un utilisateur, reportez-vous au Chapitre 2, Utilisation de la console de gestion Solaris (tâches) du Guide d’administration système : administration de base.
Configurez un répertoire sur le serveur :
1. Accédez au répertoire /usr/aset.
```
mars# cd /usr/aset
```
2. Créez un répertoire rptdir.
```
mars# mkdir rptdir
```
3. Accédez au répertoire rptdir et créez un répertoire client_rpt.
  Cette étape crée un sous-répertoire client_rpt pour un client. Répétez cette étape pour chaque client dont vous souhaitez collecter les rapports.
```
mars# cd rptdir
mars# mkdir client_rpt
```
  Dans l'exemple suivant, le répertoire all_reports et les sous-répertoires pluto_rpt et neptune_rpt sont créés.
```
mars# cd /usr/aset
mars# mkdir all_reports
mars# cd all_reports
mars# mkdir pluto_rpt
mars# mkdir neptune_rpt
```
Ajoutez les répertoires client_rpt au fichier /etc/dfs/dfstab.
Les répertoires doivent disposer d'options de lecture et écriture.
Par exemple, les entrées suivantes dans le fichier dfstab sont partagées avec des autorisations de lecture et écriture.
```
share -F nfs -o rw=pluto /usr/aset/all_reports/pluto_rpt
share -F nfs -o rw=neptune /usr/aset/all_reports/neptune_rpt
```
Rendez les ressources dans le fichier dfstab disponibles pour les clients.
```
# shareall
```
Sur chaque client, montez le sous-répertoire client à partir du serveur au point de montage, /usr/aset/masters/reports.
```
# mount server:/usr/aset/client_rpt /usr/aset/masters/reports
```
Éditez le fichier /etc/vfstab pour monter le répertoire automatiquement au moment de l'initialisation.
L'exemple d'entrée suivant dans /etc/vfstab sur neptune répertorie le répertoire à monter à partir de mars, /usr/aset/all_reports/neptune_rpt et le point de montage sur neptune, /usr/aset/reports. Pendant l'initialisation, les répertoires qui sont répertoriés dans vfstab sont automatiquement montés.
```
mars:/usr/aset/all_reports/neptune.rpt /usr/aset/reports nfs - yes hard
```

Ignorer les liens de navigation
Quitter l'aperu
	Guide d'administration système : Services de sécurité