bcfg2 – Online in der Cloud

PROGRAMM:

NAME/FUNKTION

bcfg2 – Bcfg2-Client-Tool

ZUSAMMENFASSUNG

bcfg2 [Optionen]

BESCHREIBUNG

bcfg2 führt den Bcfg2-Konfigurationsprozess auf dem aktuellen Host aus. Dieser Prozess besteht aus
die folgenden Schritte.

· Sonden abrufen und ausführen

· Sondenergebnisse hochladen

· Rufen Sie die Client-Konfiguration ab

· Überprüfen Sie den aktuellen Client-Status

· Versuchen Sie, die gewünschte Konfiguration zu installieren

· Laden Sie Statistiken über die Bcfg2-Ausführung und den Client-Status hoch

OPTIONAL

-B Konfigurieren Sie alles außer den angegebenen Paketen.

-C Konfigurationsdatei
Geben Sie einen alternativen Speicherort für bcfg2.conf an.

-D Treiber
Geben Sie einen durch Kommas getrennten Satz von Bcfg2-Tooltreibern an. Anmerkungen: einzige Treiber gelistet werden wir
be geladen. (z.B, if U do nicht das POSIX, U werden wir be nicht fähig zu überprüfen/installieren
Path Einträge).

-E Codierung
Geben Sie die Kodierung von Konfigurationsdateien an.

-I Führen Sie bcfg2 im interaktiven Modus aus. Der Benutzer wird vor jeder Änderung dazu aufgefordert.

-O Sperrprüfung weglassen.

-P Führen Sie bcfg2 im paranoiden Modus aus. Unterschiede werden für Konfigurationsdateien protokolliert, die als markiert sind
paranoid durch den Bcfg2-Server.

-Q Führen Sie bcfg2 im „Bundle-Schnell“-Modus aus, bei dem nur Einträge in einem Bundle überprüft werden oder
Eingerichtet. Dies läuft viel schneller als -q, liefert aber keine Statistiken
Server überhaupt. Damit diese Option funktioniert, muss auch die Option -b vorhanden sein
bereitgestellt. Diese Option ist mit -r nicht kompatibel.

-R Wiederholungsanzahl
Geben Sie an, wie oft der Client versucht, es erneut mit dem Netzwerk zu versuchen
Kommunikation.

-S Server
Geben Sie den Serverstandort manuell an (anstatt den Wert in bcfg2.conf zu verwenden).
Dies sollte im Format „https://server:port"

-Z Konfigurieren Sie keine unabhängigen Einträge.

-b Bündel
Führen Sie nur den angegebenen, durch Doppelpunkte getrennten Bundle-Satz aus.

-c Cachedatei
Speichern Sie eine Kopie der Konfiguration in der Cachedatei.

--ca-cert=cacert
Geben Sie den Pfad zum SSL-CA-Zertifikat an.

-d Debugging-Ausgabe aktivieren.

-e Im ausführlichen Modus werden zusätzliche Eintragsinformationen angezeigt.

-f Weg
Konfigurieren Sie aus einer Datei, anstatt den Server abzufragen.

-h Nutzungsinformationen drucken.

-k Im kugelsicheren Modus ausführen. Dies betrifft derzeit nur das Verhalten im Debian
Toolset; Es ruft apt-get update and clean und dpkg --configure --pending auf.

-l Entscheidungsmodus
Führen Sie den Client im angegebenen Entscheidungslistenmodus („Whitelist“ oder „Blacklist“) aus, oder
„none“, der verwendet werden kann, um den in angegebenen Entscheidungslistenmodus zu überschreiben
bcfg2.conf). Dieser Ansatz ist erforderlich, wenn bestimmte Änderungen als „hoch“ eingestuft werden
Risiko". Es bietet die Möglichkeit, diese Änderungen zentral festzulegen, aber nur zu installieren
Sie können sie auf Clients installieren, wenn Administratoraufsicht verfügbar ist. Weil kollaborativ
Die Konfiguration ist eines der verbleibenden schwierigen Probleme im Konfigurationsmanagement.
Diese Probleme treten typischerweise in Umgebungen mit mehreren Administratoren usw. auf
Konfigurationsvielfalt. (Diese Einstellung wird ignoriert, wenn auch die Option -f vorhanden ist
spezifiziert).

-n Führen Sie bcfg2 im Probelaufmodus aus. Es werden keine Änderungen am System vorgenommen.

-o Logdatei
Schreibt ein Protokoll in den angegebenen Pfad.

-p profile
Behaupten Sie ein Profil für den aktuellen Kunden.

-q Führen Sie bcfg2 im Schnellmodus aus. Die Überprüfung der Paketprüfsumme wird nicht durchgeführt. Das
Der Modus lockert die Einschränkungen der Korrektheit und sollte daher nur in sicheren Umgebungen verwendet werden
Gesundheitsproblemen.

-r Modus
Veranlasst bcfg2, zusätzliche erkannte Konfigurationselemente zu entfernen. Der Modus ist einer davon
„Alle“, „Dienste“, „Pakete“ oder „Benutzer“. „all“ entfernt alle zusätzlichen Einträge.
„Dienste“, „Pakete“ und „Benutzer“ entfernen nur die zusätzlichen Konfigurationselemente von
der jeweilige Typ. („Dienste“ deaktiviert eigentlich nur zusätzliche Dienste, da sie
kann nicht entfernt werden und „Benutzer“ entfernt zusätzliche POSIXUser- und POSIXUser-Einträge.)

-s Servicemodus
Legen Sie die bcfg2-Interaktionsebene für Dienste fest. Das Standardverhalten besteht darin, alle zu ändern
Dienste, die von der Neukonfiguration betroffen sind. Der „Build“-Modus versucht, alle Dienste zu stoppen
gestartet. „disabled“ unterdrückt alle Versuche, Dienste zu ändern.

--ssl-cert=cert
Geben Sie den Pfad zum SSL-Zertifikat an.

--ssl-cns=CNs
Durch Doppelpunkte getrennte Liste akzeptabler allgemeiner SSL-Servernamen.

--ssl-key=Haupt
Geben Sie den Pfad zum SSL-Schlüssel an.

-u Benutzer
Versuchen Sie, sich als „Benutzer“ zu authentifizieren.

-t Timeout
Legen Sie das Timeout (in Sekunden) für die Client-Kommunikation fest. Der Standardwert beträgt 90 Sekunden.

-v Führen Sie bcfg2 im ausführlichen Modus aus.

-x Passwort
Verwenden Sie „Passwort“ für die Kundenkommunikation.

-z Konfigurieren Sie nur unabhängige Einträge, ignorieren Sie Bundles.

Verwenden Sie bcfg2 online über die Dienste von onworks.net