Это команда st_snapshot, которую можно запустить в бесплатном хостинг-провайдере OnWorks, используя одну из наших многочисленных бесплатных онлайн-рабочих станций, таких как Ubuntu Online, Fedora Online, онлайн-эмулятор Windows или онлайн-эмулятор MAC OS.
ПРОГРАММА:
ИМЯ
st_snapshot - вычисляет контрольную сумму и статистику владения и прав доступа к файлам
СИНТАКСИС
ST_SUM = sha256sum st_snapshot паттеранами домашние узоры
ОПИСАНИЕ
st_snapshot вычисляет контрольные суммы и статистику владения и разрешений критической системы
файлы.
Этот сценарий обычно запускается либо в корневом режиме, либо в общедоступном режиме. Запуск этого скрипта в
root-mode требует привилегий root. Рекомендуется создать специальную учетную запись пользователя для
запуск этого скрипта в публичном режиме.
В корневом режиме обычно передаются файлы snapshot_root.list и snapshot_root.homelist.
в качестве аргументов. Эти файлы шаблонов читаются сценарием и содержат имена файлов и
каталоги; перечисление каталога в таком файле шаблона эквивалентно перечислению всех файлов
которые живут в дереве каталогов с этим каталогом как корень.
snapshot_root.list может, например, читать
# snapshot_root.list - файлы и каталоги, которые мы хотим получить
# отслеживается: мы хотим получить заметку, как только эти файлы или любой файл
# в этих каталогах создается, получает rm-ed, получает
# разрешение или содержимое изменено. эти уведомления не будут
# включаем возможно секретное содержимое этих файлов
#
# этот файл читает st_systraq
/ etc / group
/ etc / gshadow
/etc/hosts.разрешить
/etc/hosts.deny
/etc/hosts.equiv
/etc/lilo.conf
/ И т.д. / пароль
/etc/postfix/server.pem
/ И т.д. / тень
/ etc / skel
/ etc / ssh
В системе должны быть эквивалентные файлы snapshot_pub.list и snapshot_pub.homelist.
Эти файлы должны содержать все файлы, доступные для чтения для мониторинга. Это позволяет
запуск этого скрипта как root Важно в тех случаях, когда это необходимо: при чтении файлов,
читается только для root.
Файлы домашнего списка содержат файлы и каталоги, которые следует отслеживать каждый раз.
домашний каталог в системе. snapshot_pub.homelist может, например, содержать:
.профиль
.cshrc
.tcshrc
.авторизоваться
.выйти
.bash_profile
.bashrc
.exrc
.nexrc
В качестве особого случая, когда переменная среды ST_OPHOMES установлена в непустую строку
(обычно при работе в общедоступном режиме) мы устанавливаем разрешения для всех домашних директорий
самих себя.
Созданный снимок печатается на стандартный вывод. Вывод при работе в общедоступном режиме мог
выглядит как:
# владение и разрешения домашних хозяев
drwxr-xr-x корень корень / бен
drwxr-xr-x корень корень / DEV
drwxr-sr-x корневой персонал / Главная
drwxr-sr-x joostvb joostvb / главная / joostvb
drwxr-xr-x корень корень / usr / sbin
drwxr-xr-x корень корень / вар
# sha256сумма критических файлов паба
4d3cd13d6dbc10e2e3ccb9477cbc9eb9b76302454c276d5771ae0b10a5fbb4d2 /home/joostvb/.ssh/id_rsa.pub
eb8d83e0246f761a21bdfb13a03fac634ed7c3b7dde4c2efddd7b2838d32596f /var/qmail/alias/.bashrc
4e371f9a11f5a2464d3d5c952e58e24f73b377d33767ed93b2082fcb59a647fe /etc/zlogin
# владение и права доступа к критически важным файлам публикации
-rw-rw-r-- joostvb joostvb /home/joostvb/.ssh/id_rsa.pub
-rw-r - r-- joostvb joostvb /home/joostvb/.ssh/authorized_keys
ОКРУЖАЮЩАЯ СРЕДА
ST_OPHOMES - непусто в случае, если должны быть напечатаны разрешения для всех домашних директорий
ST_SUM - команда для расчета контрольных сумм файлов. Например, sha256sum, sha512sum, sha384sum,
sha224sum или sha1sum.
Используйте st_snapshot онлайн с помощью сервисов onworks.net
