Oracle^® SuperCluster M7 シリーズ管理ガイド

compliance(1M) ベンチマークを実行するための ssctuner の構成

コンプライアンスベンチマークを実行するように ssctuner を構成するには、次の手順を使用します。

評価は 12 分以内に開始され、ノードがリブートされるたびに再実行されます。

この変数はデフォルトで none に設定されていますが、この機能を有効にする必要があります。

1. 使用可能なベンチマークを特定します。

   次の例では、psi-dss と solaris の 2 つのベンチマークを使用できます。

   # compliance list -b
   pci-dss solaris

2. 選択したベンチマークに ssctuner SMF 変数を設定します。

   この例では、推奨されるプロファイルを実行する solaris ベンチマークを使用します。

   # svccfg -s ssctuner setprop ssctuner_vars/COMPLIANCE_RUN=solaris
   # svcadm restart ssctuner

3. SMF ログファイルを表示して、コンプライアンスの実行がスケジュールされていることを確認します。

   ---

   注 -  ZFS ストレージアプライアンスで DOS 攻撃を防ぐために、コンプライアンスの実行に時差が発生します。

   ---

   # grep compliance /var/svc/log/site-application-sysadmin-ssctuner\:default.log
   [ Nov 16 11:47:54 notice: Performing compliance run after delay of 519 seconds... ]