Файлы конфигурации¶
Примечание
Конфигурация параметров расположена в секции sig файла /etc/aos/agent.conf.
Конфигурационный файл состоит из секций:
| Секция | Параметр | Описание | Значение по умолчанию |
|---|---|---|---|
sig |
signature_check_interval |
Период проверки подписанных дириекторий. | 60 |
sig |
verifier_config_path |
Путь до файла конфигурации системы контроля целостности. | /etc/afick/afick.conf |
sig |
vm_configs_filepath |
Путь до файлов с описанием виртульных машин. | /etc/libvirt/qemu/ |
sig |
sign_config_opts |
Шаблоны для добалвения в систему контроля целостности. | /usr/share/qemu PARSEC, /usr/share/seabios PARSEC, /usr/share/OVMF PARSEC, /etc/libvirt/qemu/ PARSEC |
sig |
system_check_dir |
Путь до директорий с BIOS виртуальных машин. | /usr/share/qemu , /usr/share/seabios , /usr/share/OVMF |
sig |
destroy_vm |
Отключение виртуальных машин при нарушении целостности. | True |
Примечание
Конфигурация параметров периодической задачи проверки состояния сервиса расположена в секции sig_validation файла /etc/aos/cloud_manager.conf.
Конфигурационный файл состоит из секций:
| Секция | Параметр | Описание | Значение по умолчанию |
|---|---|---|---|
sig_validation |
enabled |
Включение периодической задачи проверки состояния сервиса sig. | True |
sig_validation |
sync_interval |
Периодичность интервала запуска задачи проверки в секундах. | 60 |
sig_validation |
lock_timeout |
Длительность блокировки повторного запуска асинхронных задач проверки в случае сбоя в системе в секундах. | 70 |
sig_validation |
confirm_timeout |
Таймаут ожидания ответа от брокера сообщений о том что сообщение принято на стороне проверяемого сервиса. | 10 |
sig_validation |
timeout |
Общая длительность всех таймаутов ожидания ответа со стороны проверяемого сервиса. | 60 |