Ресурс etc_hosts_deny

[редактировать на GitHub]

Используйте ресурс аудита Chef InSpec, чтобы проверить правила отклонения трафика демонов и клиентов, определённых в /etc/hosts.deny.

Доступность

Установка

Этот ресурс распространяется вместе с Chef InSpec. Вы можете использовать его автоматически.

Версия

Этот ресурс доступен с версии v1.39.1 InSpec.

Синтаксис

Правило etc_hosts_deny определяет один или несколько демонов, сопоставленных с одним или несколькими клиентами, с нулевыми или более опциями отклонения трафика при обнаружении.

Используйте предложение where, чтобы сопоставить свойство с одним или несколькими правилами в файле hosts.deny:

describe etc_hosts_deny.where { daemon == 'value' } do
  its ('client_list') { should include ['values'] }
  its ('options') { should include ['values'] }
end

Используйте необязательный параметр конструктора для указания альтернативного пути к hosts.deny:

describe etc_hosts_deny(hosts_path).where { daemon == 'value' } do
  its ('client_list') { should include ['values'] }
  its ('options') { should include ['values'] }
end

где

• daemon — это демон, которому будет запрещено проходить трафик.
• client_list — это список клиентов, которым будет запрещено проходить трафик.
• options — это список задач, которые должны быть выполнены с правилом при обнаружении трафика.

Свойства

daemon

Свойство daemon возвращает строку, содержащую демон, разрешённый в правиле.

describe etc_hosts_deny.where { client_list == ['127.0.1.154',  '[:fff:fAb0::]'] } do
  its('daemon') { should eq ['vsftpd', 'sshd'] }
end

client_list

Свойство client_list возвращает двумерный массив строк, где каждая запись содержит клиентов, указанных для правила.

describe etc_hosts_deny.where { daemon == 'sshd' } do
  its('client_list') { should include ['192.168.0.0/16', '[abcd::0000:1234]'] }
end

options

Свойство options возвращает двумерный массив строк, где каждая запись содержит любые опции, указанные для правила.

describe etc_hosts_deny.where { daemon == 'sshd' } do
  its('options') { should include ['deny', 'echo "REJECTED"'] }
end

Сопоставители

Полный список доступных сопоставителей можно найти на нашей странице сопоставителей.