OS パッケージを設定をする

前準備

OS パッケージの登録を行う前に、対象のホストにターミナル経由で任意の一般ユーザにログインし、コマンドが実行できるようにしてください。なお、スクリプトファイルを配置する場合には、配置場所によっては管理者権限が必要になる場合があります。また、対象ホストが複数の場合には、各ホストにおいてそれぞれ個別のスクリプトを配置する必要があります。

ホスト登録直後に手入力で OS パッケージを登録する場合

1. ホスト登録の続きから OS パッケージを登録します。まず「フォームへの手入力で登録する」をクリックします。
   
2. ダイアログに表示される内容に従い、対象ホストでのコマンドを実行します。具体的には、以下のコマンドを実行します。
   

   $ cat /var/log/rpmpkgs

   または、

   $ rpm -qa --qf '%{name}-%{version}-%{release}.%{arch}.rpm\n'

※対象ホストの環境によっては、/var/log/rpmpkgs ファイルが存在しない場合があります。その際は rpm コマンドによる出力をお試しください。

3. 対象ホストでのコマンドの実行結果をコピーし、フォームに貼り付けます。
   
4. 「上記の内容で登録する」をクリックします。

ホスト登録直後にスクリプト実行で OS パッケージを登録する場合

1. ホスト登録の続きから OS パッケージを登録します。「ホスト側でスクリプトを実行して登録する」をクリックします。
   
2. ダイアログに表示されているスクリプトをコピーし、対象ホストに sidfmra-autoupdater.sh という名前のスクリプトを配置します。
   
3. コピーしたファイル sidfmra-autoupdater.sh に実行権限を付与し、Cron で一日一回実行されるように設定します。

$ chmod 755 sidfmra-autoupdater.sh
  $ ./sidfmra-autoupdater.sh
  Package list has been updated.
  $ mv sidfmra-autoupdater.sh /etc/cron.daily/

定期実行の前に、一度スクリプトを実行しておくことを推奨します。これはスクリプトのエラー確認と初期 OS パッケージの登録をかねています。
対象ホストがプロキシ環境下であり、プロキシサーバを経由する必要がある場合にはスクリプトの内容を一部変更する必要があります。 その場合には、スクリプト中の #ALL_PROXY の「#」を外し、username, password, proxy server, port をそれぞれ実際の値に変更して保存してください。

#ALL_PROXY=:@http://:; export ALL_PROXY

変更例 : username, password 無しの場合

ALL_PROXY=http://proxyserver.softek.co.jp:8080; export ALL_PROXY

後から OS パッケージを登録する場合

1. ホスト登録の続きから「今は登録しない」を選択した場合、後からあらためて OS パッケージを登録することになります。（登録を行うまではホストには関連するセキュリティホールが現れませんので、可能な限り早めに OS パッケージを登録することを推奨します。）
   
2. 「リスク管理」－「ホスト脆弱度の状況　サマリー」にて、対象ホスト名（ここでは tssrv04）をクリックすると、「ホストのセキュリティ脆弱性リスク」画面に遷移し、その「ホストの脆弱性リスクの詳細」の右側の「ホスト詳細」をクリックします。
   
3. まだ OS パッケージが登録されていない状態のホスト詳細が表示されます。
   
4. ホスト側でスクリプトを実行して OS パッケージを登録する場合には「パッケージ情報更新スクリプトを表示する」をクリックし、ホスト登録直後にスクリプト実行で OS パッケージを登録する場合と同じ手順で登録してください。
   手入力で OS パッケージを登録する場合には「内容の変更を行う」をクリックし、「ホスト登録直後に手入力で OS パッケージを登録する」手順で登録してください。