Configuration de ssctuner pour exécuter les tests compliance(1M) - Guide d'administration des serveurs Oracle® SuperCluster série M7

Langue :

Suivez cette procédure afin de configurer ssctuner pour exécuter des tests de conformité.

L'évaluation démarre dans les 12 minutes, puis s'exécute de nouveau à chaque réinitialisation du noeud.

Par défaut, cette variable est définie sur none, mais vous devez activer cette fonctionnalité.

Identifiez les tests disponibles.
Dans cet exemple, deux tests sont disponibles, psi-dss et solaris.
```
# compliance list -b
pci-dss solaris
```

Définissez la variable SMF ssctuner sur le test choisi.
Cet exemple utilise le test solaris, qui exécute le profil recommandé.
```
# svccfg -s ssctuner setprop ssctuner_vars/COMPLIANCE_RUN=solaris
# svcadm restart ssctuner
```

Vérifiez que l'exécution de la conformité est planifiée en affichant le fichier journal SMF.
Remarque - Les exécutions de conformité sont échelonnées afin d'empêcher les attaques DOS sur l'appareil de stockage ZFS.
```
# grep compliance /var/svc/log/site-application-sysadmin-ssctuner\:default.log
[ Nov 16 11:47:54 notice: Performing compliance run after delay of 519 seconds... ]
```