Прежде всего, я хотел бы сказать, что я не парень Linux/Solaris, а просто получил задание посмотреть на 1 конкретный пункт в контрольном списке по усилению, поэтому думаю обратиться за помощью сюда, чтобы понять больше.
Из текущего контрольного списка есть следующие команды:
dir=`awk -F: '($1 == "dir") { print $2 }' \ /etc/security/audit_control`
chown root:root $dir/*
chmod go-rwx $dir/*
Я понимаю, что это прочитает файл Audit_Control, найдет строку с "dir" и выведет столбец №2 в переменную, затем установит владельца каталогов и разрешение. Однако этот файл не существует в моем Solaris 11, и я проверил с помощью "auditconfig -getcond", и результат - аудит (если это имеет значение).
1. Из последнего предложенияздесьЯ вижу, что упоминается, что "dir" устарел в Solaris 10, так что он, по крайней мере, все еще существует в Solaris 10, перемещается ли файл в Solaris 11? Если да, то куда он перемещается?
2. Исследуйте дальше. Я нашел команду "auditconfig -getplugin", которая, как я вижу, дает результат, аналогичный примеру в ссылке выше. Это та же информация, которую я ищу в /etc/security/audit_control?
Я пытаюсь добиться усиления защиты с помощью скрипта (если тот же файл все еще существует). Или же, если файл был удален, мне нужно будет изменить шаги, чтобы выполнить команду "auditconfig -getplugin" и вручную проверить владельца и разрешение каждого каталога.
Любая помощь/разъяснения приветствуются.
________________________________________________________________________________
Редактировать: Дополнительные сведения о базе знаний Snare Agentздесь, в нем говорилось:
В Solaris 10 при установке файла Audit_Control мы указываем использовать плагин Snare по умолчанию... (за которым следует содержимое Audit_Control)
(Еще один абзац)
Solaris 11 использует диспетчер служб для управления плагинами, а не файл Audit_Control.
Для настройки этого можно использовать команду Auditconfig:
#auditconfig -getplugin
(Это команда, которую я нашел ранее)
Это более четкий показатель того, что файл audit_control больше не существует в Solaris 11? Это на самом деле заявление третьей стороны, однако я не уверен, почему я не могу найти информацию об устаревании этого файла на сайте Oracle.