Используемые команды для сканирований Linux-устройств в заданиях аудита безопасности
При сканированиях устройств под управлением операционных систем семейства Linux в заданиях аудита настроек и уязвимостей или в заданиях контроля конфигураций получение нужных данных на каждом устройстве происходит с использованием команд запуска следующих утилит:
- blkid;
- cat;
- df;
- dmidecode;
- ethtool;
- free;
- hwinfo;
- ip;
- ls;
- lsblk;
- lshw;
- lsusb.
Все перечисленные утилиты должны быть установлены и доступны в операционной системе устройства. Если какая-либо утилита не установлена, это приводит к невозможности получить данные, которые могут быть предоставлены только этой утилитой.
В большинстве операционных систем, поддерживаемых Kaspersky Industrial CyberSecurity for Linux Nodes, все перечисленные утилиты установлены по умолчанию. Вы можете проверить наличие утилит с помощью соответствующих команд в консоли операционной системы устройства.
Чтобы проверить наличие утилит в операционной системе CentOS:
- В консоли операционной системы компьютера введите команду:
which blkid cat df dmidecode ethtool free hwinfo ip ls lsblk lshw lsusb
На экране появится список путей к файлам установленных утилит.
- Убедитесь, что список содержит пути для всех нужных утилит.
Если какая-либо утилита не установлена, вам нужно установить пакет, содержащий эту утилиту.
Чтобы установить пакет c утилитой dmidecode в операционной системе CentOS,
в консоли операционной системы компьютера введите команду:
sudo dnf install dmidecode
