integr_mgr check

Синтаксис

integr_mgr check -f filePath [-q]

integr_mgr check -l filePathList [-q]

-f filePath

имя проверяемого файла, включая полный путь к нему.

-l filePathList

имя текстового файла со списком проверяемых файлов. Каждая строка данного файла - имя проверяемого файла с полным путем к нему.

-q

запрет вывода текстовых результатов работы утилиты. Итоговый результат работы утилиты при использовании этой опции возможно узнать только из кода ошибки, возвращаемого утилитой. Допустимо указание ключа -q либо сразу после названия команды, либо в конце командной строки.

Опцию -q удобно использовать, если есть необходимость в вызове данной утилиты из какого-либо дополнительного скрипта.

Рекомендации по использованию

В информационную часть Продукта входят каталог базы данных db и конфигурационные файлы, такие как:

• csp_ipsec_drv.cfg

• agent.ini

• auth_login.ini

• cs_conv.ini

• cs_conv_csm.ini

• cs_vrrp.ini

• local_preferences.ini

• s_log.ini

• s_logset.ini

• s_res.ini

• smartfw.ini

• syslog.ini

• vpnproxy.ini

• x509conv.ini

• x509opts.ini

Все эти файлы находятся в директории /opt/VPNagent/etc.

Контрольные суммы данных файлов проверяются при запускуке отдельных сервисов, работа которых настраивается средствами данных конфигурационных файлов.

Значение контрольной суммы для каждого из этих файлов записано в файл с тем же именем, но с расширением hash, например, /opt/VPNagent/etc/s_logset.ini.hash.

• При запуске утилиты для одного файла вычисляется контрольная сумма заданного файла (filePath), и полученное значение сравнивается с эталонным значением в файле filePath.hash того же каталога.

• При изменении данных файлов при помощи программных средств, предлагаемых Продуктом, пересчет контрольных сумм производится автоматически.

• При изменении данных файлов вручную, без использования программных средств Продукта, необходимо обновить контрольную сумму измененного файла в фале /opt/VPNagent/etc/*.hash, запустив утилиту integr_mgr calc.

• При проверке списка файлов работа утилиты не прерывается по первому несовпадению контрольной суммы, а также при любых других ошибках контроля целостности - ошибки доступа к файлу, отсутствие предварительно вычисленной контрольной суммы и прочих аналогичных ошибках. При каждой наступившей ошибке (если не указана опция -q) об этом выдаётся сообщение: имя обрабатываемого файла, код ошибки, расшифровка распространённых ошибок и проверка продолжается.

Пример

Проверяется целостность файла s_logset.ini:

integr_mgr check -f /opt/VPNagent/etc/s_logset.ini