Go to main content

Oracle® SuperCluster M7 系列管理指南

退出打印视图

更新时间: 2015 年 12 月
 
 

配置 ssctuner 来运行 compliance(1M) 基准

使用此过程配置 ssctuner 来运行符合性基准。

评估将在 12 分钟内开始,然后在每次重新引导节点后重新运行。

默认情况下,此变量设置为 none,但是您必须启用此功能。

  1. 确定可用基准。

    在此示例中,可以使用两个基准:psi-dsssolaris

    # compliance list -b
    pci-dss solaris
  2. 将 ssctuner SMF 变量设置为所选的基准。

    此示例使用 solaris 基准,其运行建议的配置文件。

    # svccfg -s ssctuner setprop ssctuner_vars/COMPLIANCE_RUN=solaris
    # svcadm restart ssctuner
  3. 通过查看 SMF 日志文件,确认已安排符合性运行。

    注 -  符合性运行将交错来阻止 ZFS 存储设备上的 DOS 攻击。
    # grep compliance /var/svc/log/site-application-sysadmin-ssctuner\:default.log
    [ Nov 16 11:47:54 notice: Performing compliance run after delay of 519 seconds... ]