Ресурс etc_hosts_allow

[править на GitHub]

Используйте ресурс аудита Chef InSpec для проверки правил, определённых для приема трафика демонов и клиентов в файле.

Доступность

Установка

Этот ресурс распространяется вместе с самим Chef InSpec. Вы можете использовать его автоматически.

Версия

Этот ресурс стал доступен в версии InSpec v1.39.1.

Синтаксис

Правило etc/hosts.allow задает один или несколько демонов, сопоставленных с одним или несколькими клиентами, с нулевыми или более параметрами для приема трафика при его обнаружении.

Используйте ключевое слово where для сопоставления свойства с одним или несколькими правилами в файле hosts.allow.

describe etc_hosts_allow.where { daemon == 'value' } do
  its ('client_list') { should include ['values'] }
  its ('options') { should include ['values'] }
end

Используйте необязательный параметр конструктора для указания альтернативного пути к hosts.allow

describe etc_hosts_allow(hosts_path).where { daemon == 'value' } do
  its ('client_list') { should include ['values'] }
  its ('options') { should include ['values'] }
end

где

• daemon — демон, которому будет разрешено передавать трафик.
• client_list — список клиентов, которым будет разрешено передавать трафик.
• options — список задач, которые должны быть выполнены с правилом при обнаружении трафика.

Свойства

• daemon
• client_list
• options

Примеры свойств

daemon

daemon возвращает строку, содержащую демон, разрешенный в правиле.

describe etc_hosts_allow.where { client_list == ['127.0.1.154',  '[:fff:fAb0::]'] } do
  its('daemon') { should eq ['vsftpd', 'sshd'] }
end

client_list

client_list возвращает двумерный массив строк, где каждая запись содержит указанных клиентов для правила.

describe etc_hosts_allow.where { daemon == 'sshd' } do
  its('client_list') { should include ['192.168.0.0/16', '[abcd::0000:1234]'] }
end

options

options возвращает двумерный массив строк, где каждая запись содержит любые параметры, указанные для правила.

describe etc_hosts_allow.where { daemon == 'sshd' } do
  its('options') { should include ['deny', 'echo "REJECTED"'] }
end

Сопоставители

Полный список доступных сопоставителей вы найдете на нашей странице сопоставителей.