prelude-admin - Online sa Cloud

PROGRAMA:

NAME

prelude-admin - Pamahalaan ang mga account ng ahente

SINOPSIS

prelude-admin [mga opsyon] [args]

prelude-admin idagdag <profile pangalan> [--uid UID] [--gid GID]

prelude-admin chown <profile pangalan> [--uid UID] [--gid GID]

prelude-admin del <profile pangalan>

prelude-admin palitan ang pangalan <profile pangalan> <profile pangalan>

prelude-admin magparehistro <profile pangalan> < gusto pahintulot> <registration-server address>
[--uid UID] [--gid GID] [--passwd=PASSWD>] [--passwd-file= ]

prelude-admin registration-server <profile pangalan> [--uid UID] [--gid GID] [--prompt]
[--passwd=PASSWD>] [--passwd-file= ] [--panatilihing buhay] [--no-confirm] [--makinig]

prelude-admin bawiin [--uid UID] [--gid GID]

DESCRIPTION

Upang makipag-ugnayan ang isang ahente sa isang tagapamahala, dapat itong nakarehistro. Pagpaparehistro
nagsasangkot ng ilang hakbang:
- Paglalaan ng natatanging pagkakakilanlan para sa ahente
- Paglikha ng direktoryo na gagamitin ng ahente (halimbawa: layunin ng failover)
- Pagrerehistro sa isang malayuang 'prelude-manager': kumuha ng nilagdaang X509 certificate na iyon
payagan ang komunikasyon sa pagitan ng ahente at manager gamit ang mga tinukoy na pahintulot.

Ang lahat ng impormasyong ito ay naka-imbak sa isang profile ng ahente.

Ang isang profile ng ahente ay nakikilala sa pamamagitan ng pangalan nito. Kapag nagsimula ang isang ahente, ilo-load nito ang
profile ng parehong pangalan tulad ng mismong programa, ibig sabihin, kung ang iyong ahente ay pinangalanang "prelude-
lml", ilo-load ng ahente ang profile na pinangalanang "prelude-lml".

Maaaring ma-override ang pangalan ng profile gamit ang '--prelude --profile
name_of_my_profile' command line na opsyon. Posibleng tukuyin ang pangalan ng profile nang sa gayon
maaari kang magkaroon ng ilang pagkakataon ng isang ahente na tumatakbo na may iba't ibang mga pahintulot, gamit
iba't ibang profile.

Tandaan na ang mga profile ay hindi partikular sa mga ahente, ngunit ginagamit sa lahat ng mga programa ng Prelude
suite (mga ahente, tagapamahala, atbp).

Kung hindi ka sigurado kung aling pahintulot ang dapat makuha ng iyong ahente, simulan lang ito at i-default
ipapakita ang mga pahintulot.

Opsyon

<profile pangalan> ay ang default na pangalan ng ahente na iyong ini-install o ang iyong sariling tinukoy
pangalan.

Kung sinimulan mo ang iyong ahente nang walang paunang pagpaparehistro, isang babala ang ipapakita kasama ang
default na pangalan ng profile kung paano irehistro ang ahente.

<hiniling pahintulot> ay ang pahintulot na kailangan ng iyong ahente. Binubuo ito ng pahintulot
mga katangian (idmef o admin) at uri ng pag-access: read/write (r/w). Bilang default, kailangan ng isang ahente
mga pahintulot para sa pagsulat ng IDMEF sa isang manager, at pagbabasa ng administratibong utos na ipinadala dito.
Iyon ay : "idmef:w admin:r".

<manager address> ay ang address ng prelude-manager na nais mong irehistro. ito pwede
alinman sa IP address nito o hostname nito. Kung gumawa ka ng lokal na pag-install, maaari kang sumulat
localhost upang kumonekta sa pamamagitan ng unix socket.

Tandaang gamitin ang tamang uid/gid kapag nirerehistro ang iyong ahente. Halimbawa, kung gusto mo
para magrehistro ng snort (tumatakbo gamit ang snort euid / egid), gumamit ng --uid snort --gid snort.

idagdag <analyzer profile>
Mag-set up ng bagong user ng ahente.

--uid=UID UID o user na gagamitin sa pag-setup ng mga file ng ahente.

--gid=GID GID o pangkat na gagamitin sa pag-setup ng mga file ng ahente.

chown <analyzer profile>
Baguhin ang may-ari ng analyzer.

--uid=UID UID o user na gagamitin sa pag-setup ng mga file ng ahente.

--gid=GID GID o pangkat na gagamitin sa pag-setup ng mga file ng ahente.

del <analyzer profile>
Aalisin ng delete command ang mga file ng ahente na ginawa sa pamamagitan ng "add" command. minsan
tapos na ito, hindi na magagamit ang analyzer maliban kung tatawagin muli ang "register" o "add".

palitan ang pangalan <analyzer profile> <analyzer profile>
Palitan ang pangalan ng isang kasalukuyang analyzer.

magparehistro <profile pangalan> < gusto pahintulot> <registration-server address>
Magrehistro ng isang analyzer.

Magrehistro at gumawa ng pangunahing setup ng analyzer kung kinakailangan. Iko-configure din nito
komunikasyon ng analyzer na ito sa isang receiving analyzer (tulad ng isang Manager) sa pamamagitan ng
tinukoy na registration-server.

--uid=UID UID o user na gagamitin sa pag-setup ng mga file ng analyzer.

--gid=GID GID o pangkat na gagamitin sa pag-setup ng mga file ng analyzer.

--passwd=PASSWD Gamitin ang ibinigay na password sa halip na i-prompt ito.

--passwd-file=-|FILE Basahin ang password mula sa file sa halip na i-prompt ito (- para sa stdin).

registration-server <profile pangalan>
Magsimula ng isang server ng pagpaparehistro upang magrehistro ng mga ahente. Ito ay ginagamit upang makapagrehistro
'nagpapadala' ng analyzer sa 'receiving' analyzer. dapat itakda sa
pangalan ng profile ng

--uid=UID UID o user na gagamitin para i-setup ang 'receiving' analyzer files.

--gid=GID GID o pangkat na gagamitin sa pag-setup ng 'receiving' analyzer file.

--prompt Mag-prompt para sa isang password sa halip na awtomatikong pagbuo nito.

--passwd=PASSWD Gamitin ang ibinigay na password sa halip na awtomatikong pagbuo nito.

--passwd-file=-|FILE Basahin ang password mula sa file sa halip na awtomatikong pagbuo nito (- para sa
stdin).

--panatilihing buhay Irehistro ang analyzer sa isang walang katapusang loop.

--no-confirm Huwag humingi ng kumpirmasyon sa pagpaparehistro ng ahente.

--makinig Address na pakikinggan para sa kahilingan sa pagpaparehistro (default ay anuman:5553).

bawiin <profile pangalan>
Bawiin ang access sa para sa ibinigay na analyzerID.

--uid=UID UID o user na gagamitin sa pag-setup ng mga file ng analyzer.

--gid=GID GID sa pangkat na gagamitin sa pag-setup ng mga file ng analyzer.

- Tumulong
Tulong sa pag-print

Gumamit ng prelude-admin online gamit ang mga serbisyo ng onworks.net