Файлы конфигурации

Примечание

Конфигурация параметров расположена в секции sig файла /etc/aos/agent.conf.

Конфигурационный файл состоит из секций:

Секция

Параметр

Описание

Значение по умолчанию

sig

signature_check_interval

Период проверки подписанных дириекторий.

60

sig

verifier_config_path

Путь до файла конфигурации системы контроля целостности.

/etc/afick/afick.conf

sig

vm_configs_filepath

Путь до файлов с описанием виртульных машин.

/etc/libvirt/qemu/

sig

sign_config_opts

Шаблоны для добалвения в систему контроля целостности.

/usr/share/qemu PARSEC, /usr/share/seabios PARSEC, /usr/share/OVMF PARSEC, /etc/libvirt/qemu/ PARSEC

sig

system_check_dir

Путь до директорий с BIOS виртуальных машин.

/usr/share/qemu , /usr/share/seabios , /usr/share/OVMF

sig

destroy_vm

Отключение виртуальных машин при нарушении целостности.

True

Примечание

Конфигурация параметров периодической задачи проверки состояния сервиса расположена в секции sig_validation файла /etc/aos/cloud_manager.conf.

Конфигурационный файл состоит из секций:

Секция

Параметр

Описание

Значение по умолчанию

sig_validation

enabled

Включение периодической задачи проверки состояния сервиса sig.

True

sig_validation

sync_interval

Периодичность интервала запуска задачи проверки в секундах.

60

sig_validation

lock_timeout

Длительность блокировки повторного запуска асинхронных задач проверки в случае сбоя в системе в секундах.

70

sig_validation

confirm_timeout

Таймаут ожидания ответа от брокера сообщений о том что сообщение принято на стороне проверяемого сервиса.

10

sig_validation

timeout

Общая длительность всех таймаутов ожидания ответа со стороны проверяемого сервиса.

60