如果你執行的是大型 Linux 環境,那麼你可能已經將 Red Hat 與 Satellite 整合了。如果是的話,你不必擔心修補程式合規性報告,因為有一種方法可以從 Satellite 伺服器匯出它。
但是,如果你執行的是沒有 Satellite 整合的小型 Red Hat 環境,或者它是 CentOS 系統,那麼此指令碼將幫助你建立該報告。
修補程式合規性報告通常每月建立一次或三個月一次,具體取決於公司的需求。根據你的需要新增 cronjob 來自動執行此功能。
此 bash 指令碼 通常適合於少於 50 個系統執行,但沒有限制。
保持系統最新是 Linux 管理員的一項重要任務,它使你的計算機非常穩定和安全。
以下文章可以幫助你了解有關在紅帽 (RHEL) 和 CentOS 系統上安裝安全修補程式的更多詳細資訊。
此教學中包含四個 shell 指令碼,請選擇適合你的指令碼。
此指令碼只會生成安全修補合規性報告。它會通過純文字傳送郵件。
# vi /opt/scripts/small-scripts/sec-errata.sh#!/bin/sh/tmp/sec-up.txtSUBJECT="Patching Reports on "date""MESSAGE="/tmp/sec-up.txt"TO="[email protected]"echo "+---------------+-----------------------------+" >> $MESSAGEecho "| Server_Name | Security Errata |" >> $MESSAGEecho "+---------------+-----------------------------+" >> $MESSAGEfor server in `more /opt/scripts/server.txt`dosec=`ssh $server yum updateinfo summary | grep 'Security' | grep -v 'Important|Moderate' | tail -1 | awk '{print $1}'`echo "$server $sec" >> $MESSAGEdoneecho "+---------------------------------------------+" >> $MESSAGEmail -s "$SUBJECT" "$TO" < $MESSAGE
新增完上面的指令碼後執行它。
# sh /opt/scripts/small-scripts/sec-errata.sh
你會看到下面的輸出。
# cat /tmp/sec-up.txt+---------------+-------------------+| Server_Name | Security Errata |+---------------+-------------------+server1server2server3 21server4+-----------------------------------+
新增下面的 cronjob 來每個月得到一份修補程式合規性報告。
# crontab -e@monthly /bin/bash /opt/scripts/system-uptime-script-1.sh
指令碼會為你生成安全修補合規性報告。它會通過 CSV 檔案傳送郵件。
# vi /opt/scripts/small-scripts/sec-errata-1.sh#!/bin/shecho "Server Name, Security Errata" > /tmp/sec-up.csvfor server in `more /opt/scripts/server.txt`dosec=`ssh $server yum updateinfo summary | grep 'Security' | grep -v 'Important|Moderate' | tail -1 | awk '{print $1}'`echo "$server, $sec" >> /tmp/sec-up.csvdoneecho "Patching Report for `date +"%B %Y"`" | mailx -s "Patching Report on `date`" -a /tmp/sec-up.csv [email protected]rm /tmp/sec-up.csv
新增完上面的指令碼後執行它。
# sh /opt/scripts/small-scripts/sec-errata-1.sh
你會看到下面的輸出。
指令碼會為你生成安全修補、bugfix、增強的修補程式合規性報告。它會通過純文字傳送郵件。
# vi /opt/scripts/small-scripts/sec-errata-bugfix-enhancement.sh#!/bin/sh/tmp/sec-up.txtSUBJECT="Patching Reports on "`date`""MESSAGE="/tmp/sec-up.txt"TO="[email protected]"echo "+---------------+-------------------+--------+---------------------+" >> $MESSAGEecho "| Server_Name | Security Errata | Bugfix | Enhancement |" >> $MESSAGEecho "+---------------+-------------------+--------+---------------------+" >> $MESSAGEfor server in `more /opt/scripts/server.txt`dosec=`ssh $server yum updateinfo summary | grep 'Security' | grep -v 'Important|Moderate' | tail -1 | awk '{print $1}'`bug=`ssh $server yum updateinfo summary | grep 'Bugfix' | tail -1 | awk '{print $1}'`enhance=`ssh $server yum updateinfo summary | grep 'Enhancement' | tail -1 | awk '{print $1}'`echo "$server $sec $bug $enhance" >> $MESSAGEdoneecho "+------------------------------------------------------------------+" >> $MESSAGEmail -s "$SUBJECT" "$TO" < $MESSAGE
新增完上面的指令碼後執行它。
# sh /opt/scripts/small-scripts/sec-errata-bugfix-enhancement.sh
你會看到下面的輸出。
# cat /tmp/sec-up.txt+---------------+-------------------+--------+---------------------+| Server_Name | Security Errata | Bugfix | Enhancement |+---------------+-------------------+--------+---------------------+server01 16server02 5 16server03 21 266 20server04 16+------------------------------------------------------------------+
新增下面的 cronjob 來每三個月得到修補程式合規性報告。該指令碼計劃在一月、四月、七月、十月的 1 號執行。
# crontab -e0 0 01 */3 * /bin/bash /opt/scripts/system-uptime-script-1.sh
指令碼會為你生成安全修補、bugfix、增強的修補程式合規性報告。它會通過 CSV 檔案傳送郵件。
# vi /opt/scripts/small-scripts/sec-errata-bugfix-enhancement-1.sh#!/bin/shecho "Server Name, Security Errata,Bugfix,Enhancement" > /tmp/sec-up.csvfor server in `more /opt/scripts/server.txt`dosec=`ssh $server yum updateinfo summary | grep 'Security' | grep -v 'Important|Moderate' | tail -1 | awk '{print $1}'`bug=`ssh $server yum updateinfo summary | grep 'Bugfix' | tail -1 | awk '{print $1}'`enhance=`ssh $server yum updateinfo summary | grep 'Enhancement' | tail -1 | awk '{print $1}'`echo "$server,$sec,$bug,$enhance" >> /tmp/sec-up.csvdoneecho "Patching Report for `date +"%B %Y"`" | mailx -s "Patching Report on `date`" -a /tmp/sec-up.csv [email protected]rm /tmp/sec-up.csv
新增完上面的指令碼後執行它。
# sh /opt/scripts/small-scripts/sec-errata-bugfix-enhancement-1.sh
你會看到下面的輸出。