Activarea modului FIPS pe SLES 15 și verificarea stării de pornire
Urmați procedura SP7 a SUSE pentru a activa modul FIPS, reporniți în siguranță, verificați politica activă și verificați dacă cerința de conformitate necesită module validate.
Fișierele batch sunt o modalitate prin care utilizatorii de computere pot lucra. Ei pot automatiza sarcinile de zi cu zi, pot scurta timpul necesar pentru a face ceva și pot transforma un proces complex în ceva pe care oricine poate opera.
În acest articol, veți învăța cum să scrieți un fișier batch simplu, să aflați elementele de bază ale funcționalității fișierului batch și cum să le scrieți singur. Articolul vă va oferi, de asemenea, resurse suplimentare pentru a afla cum să scrieți fișiere batch (BAT).
Cum se creează un fișier batch pe Windows
Pentru a crea un fișier batch Windows, urmați acești pași:
Fișierul dvs. brut ar trebui să arate astfel:
Și aici este fereastra de comandă corespunzătoare pentru exemplul de mai sus:
Dacă acest tutorial a fost prea rapid sau dacă doriți să aflați mai multe despre comenzile fișierelor BAT și despre cum să le utilizați, citiți mai departe!
Pasul 1: Creați fișierul BAT
Să presupunem că întâmpinați frecvent probleme de rețea; Trebuie să mergeți la Command Prompt, să tastați ipconfig și să faceți ping Google pentru a remedia problemele de rețea. După un timp, îți dai seama că ar fi puțin mai eficient dacă ai scrie un simplu fișier BAT, l-ai lipi pe un USB și l-ai folosi pe mașinile pe care le depanezi.
Creați un nou document text
Fișierele batch simplifică sarcinile repetabile ale computerului folosind linia de comandă Windows. Mai jos este un exemplu de fișier batch care este responsabil pentru afișarea unui text în linia de comandă. Creați un nou fișier BAT făcând clic dreapta pe un spațiu gol din dosar și selectând Nou > Document text .
Adăugați cod
Faceți dublu clic pe Document text nou pentru a deschide editorul de text implicit. Copiați și inserați următorul cod în textul dvs.
@echo off
title This is your first batch script!
echo Welcome to batch scripting!
pause
Salvați ca fișier BAT
Scriptul de mai sus repetă textul „Bine ați venit la scripting în lot!”. Salvați fișierul accesând Fișier > Salvare ca , apoi denumiți fișierul cum doriți. Încheiați numele fișierului cu extensia BAT adăugată, de exemplu: Welcome.bat și faceți clic pe OK . Acest lucru va finaliza procesul de lot. Acum faceți dublu clic pe fișierul batch nou creat pentru a-l activa.
Nu presupuneți că asta este tot ce poate face un script de lot. Parametrii scriptului batch sunt versiuni modificate ale codului promptului de comandă, așa că sunteți limitat la ceea ce poate face promptul dvs. de comandă. Pentru cei care nu sunt familiarizați cu programul, Command Prompt este un instrument puternic, dar dacă utilizați Windows 11 , ar trebui să setați Windows Terminal ca aplicație implicită.
Pasul 2: Aflați elementele de bază ale creării de scripturi batch
Fișierele batch folosesc aceeași limbă ca și promptul de comandă. Tot ceea ce faci este să spui Command Prompt ce vrei să importați folosind un fișier, în loc să-l tastați în Command Prompt. Acest lucru vă economisește timp și efort. De asemenea, vă permite să introduceți o anumită logică, cum ar fi bucle simple, instrucțiuni condiționate etc., pe care programarea procedurală este capabilă conceptual să o facă.
Urmați procedura SP7 a SUSE pentru a activa modul FIPS, reporniți în siguranță, verificați politica activă și verificați dacă cerința de conformitate necesită module validate.
Comparați YaST și cryptsetup pentru un nou volum de date SLES criptat, alegeți LUKS1 sau LUKS2 și verificați comportamentul de deblocare și montare în siguranță.
Configurați RMT pe SLES 15, oglindiți repozitoriile autorizate și verificați înregistrarea HTTPS și accesul la pachet de la un client de testare.
Conectați SLES 15 la AD cu ajutorul gestionării logon-ului bazate pe SSSD din YaST, apoi verificați căutarea în directoare, conectarea la domeniu și tichetele Kerberos.
Configurați calea corectă pentru Live Patching pentru SLES 16.0 sau 15 SP7, aplicați corecțiile eligibile ale kernelului și confirmați ce este activ fără a-l confunda cu o actualizare a kernelului care necesită repornire.
SLES 15 SP5 poate migra online la SP6, dar fiecare nod trebuie să repornească. Folosiți o actualizare continuă testată sau o trecere de la un sistem blue-green la altul pentru a menține accesibile sarcinile de lucru.
Creați, rafinați și verificați un profil AppArmor cu privilegii minime pe SLES 15 SP7, cu o notă clară privind setările implicite SELinux pentru SLES 16.
Folosește profilul STIG acceptat de SUSE pentru a scana SLES 15, a testa remedierea, a revizui constatările rămase și a păstra dovezile evaluării.
Urmăriți o conexiune Cockpit eșuată prin DNS, portul 9090, socketul systemd, firewalld, TLS și setările de conectare folosind instrucțiunile SUSE actuale.
Creați o conexiune Ethernet redundantă pe SLES 15 cu YaST și Wicked, configurați legătura activă de backup și verificați ambele porturi și failover-ul.