To jest polecenie st_snapshot, które można uruchomić u dostawcy bezpłatnego hostingu OnWorks przy użyciu jednej z naszych wielu bezpłatnych stacji roboczych online, takich jak Ubuntu Online, Fedora Online, emulator online systemu Windows lub emulator online systemu MAC OS
PROGRAM:
IMIĘ
st_snapshot - oblicza sumę kontrolną oraz status własności i uprawnień plików
STRESZCZENIE
ST_SUM=sha256sum st_migawka wzory wzory domów
OPIS
st_snapshot oblicza sumy kontrolne oraz statystyki własności i uprawnień krytycznego systemu
akta.
Ten skrypt jest zwykle uruchamiany w trybie root lub w trybie publicznym. Uruchamianie tego skryptu w
tryb root wymaga uprawnień roota. Zaleca się założenie dedykowanego konta użytkownika
uruchamiając ten skrypt w trybie publicznym.
W trybie root pliki snapshot_root.list i snapshot_root.homelist są zazwyczaj przekazywane
jako argumenty. Te pliki wzorców są odczytywane przez skrypt i zawierają nazwy plików i
katalogi; wypisanie katalogu w takim pliku wzorca jest równoznaczne z wylistowaniem wszystkich plików
które znajdują się w drzewie katalogów z tym katalogiem jako root.
snapshot_root.list może np. czytać
# snapshot_root.list - pliki i katalogi, które chcemy pobrać
# monitorowane: chcemy otrzymać notatkę, gdy te pliki lub jakikolwiek inny plik
# w tych katalogach zostaje utworzony, zostaje wyedytowany, zostaje
# zmieniono uprawnienia lub treść. te powiadomienia nie będą
# uwzględnij potencjalnie tajną zawartość tych plików
#
# ten plik zostanie odczytany przez st_systraq
/ etc / group
/ etc / gshadow
/etc/hosts.allow
/etc/hosts.deny
/etc/hosts.ekw
/etc/lilo.conf
/ Etc / passwd
/etc/postfix/server.pem
/ etc / shadow
/ etc / skel
/etc/ssh
W systemie powinny znajdować się równoważne pliki snapshot_pub.list i snapshot_pub.homelist.
Pliki te powinny zawierać wszystkie możliwe do odczytania na całym świecie pliki, które mają być monitorowane. Pozwala to na
uruchamiając ten skrypt jako root tylko w przypadkach, gdy jest to potrzebne: podczas odczytu plików,
czytelny tylko dla roota.
Pliki listy domowej zawierają pliki i katalogi, które powinny być monitorowane pod kątem każdego
katalog domowy w systemie. snapshot_pub.homelist może np. zawierać:
.profil
.cshrc
.tcshrc
.Zaloguj sie
.Wyloguj
.bash_profil
.bashrc
.exrc
.nexrc
W szczególnym przypadku, gdy zmienna środowiskowa ST_OPHOMES jest ustawiona na niepusty ciąg znaków
(zwykle podczas działania w trybie publicznym) sprawdzamy uprawnienia do wszystkich katalogów domowych
sami.
Utworzony zrzut ekranu jest drukowany na standardowe wyjście. Dane wyjściowe podczas pracy w trybie publicznym mogą
wygląda jak:
# własność i uprawnienia katalogów domowych
katalog główny drwxr-xr-x /kosz
katalog główny drwxr-xr-x / dev
drwxr-sr-x personel główny / Home
drwxr-sr-x joostvb joostvb /home/joostvb
katalog główny drwxr-xr-x / usr / sbin
katalog główny drwxr-xr-x / var
# sha256suma krytycznych plików pub
4d3cd13d6dbc10e2e3ccb9477cbc9eb9b76302454c276d5771ae0b10a5fbb4d2 /home/joostvb/.ssh/id_rsa.pub
eb8d83e0246f761a21bdfb13a03fac634ed7c3b7dde4c2efddd7b2838d32596f /var/qmail/alias/.bashrc
4e371f9a11f5a2464d3d5c952e58e24f73b377d33767ed93b2082fcb59a647fe /etc/zlogin
# własność i uprawnienia do krytycznych plików pub
-rw-rw-r-- joostvb joostvb /home/joostvb/.ssh/id_rsa.pub
-rw-r--r-- joostvb joostvb /home/joostvb/.ssh/authorized_keys
ŚRODOWISKO
ST_OPHOMES - niepuste w przypadku, gdy mają zostać wydrukowane uprawnienia do wszystkich katalogów domowych
ST_SUM - polecenie służące do obliczania sum kontrolnych plików. Np. sha256sum, sha512sum, sha384sum,
sha224sum lub sha1sum.
Użyj st_snapshot online, korzystając z usług onworks.net
