BART是在文件系统级的文件跟踪工具。使用BART工具使你能快速、容易和可靠地得到系统中的软件构成信息。使用BART能很大程度地减少网络系统的管理成本。BART能够在目标系统软件目录的文件层执行检查操作。该实用程序可用于收集有关系统已安装了哪些内容的信息。BART还使你能够对已安装的系统及系统内容随时间的变化情况进行比较。

　　1 、BART功能简介

　　BART 与现有审计工具的主要区别在于 BART 在跟踪信息和报告信息方面都非常灵活。BART 的其他优点和用法包括：

　　"提供了一种为运行 Solaris 软件的系统在文件层编制目录的有效而简便的方法。

　　"使用 BART，可以定义要监视的文件，还可以在必要时修改配置文件。借助这种灵活性，可以监视本地的自定义项，并可轻松、有效地重新配置软件。

　　"确保系统运行可靠的软件。

　　"允许监视一段时间内系统在文件层的变化，从而帮助找到损坏或异常的文件。

　　"帮助对系统性能问题进行疑难解答。

　　2 、BRAT的组成

　　基本审计和报告工具（BART）由两个主要部分和一个可选部分组成。

　　（1）BART清单（Manifest）。

　　可以使用 bart create 命令在特定时间拍摄系统的文件层快照。输出是名为清单的关于文件和文件属性的目录。此清单列出了有关系统上所有文件或特定文件的信息。它包含了有关文件属性的信息，其中可以包括一些唯一标识的信息，如 MD5 校验和。清单可以进行存储，并可以在客户机和服务器系统间传送。说明：BART 不会跨越文件系统边界，但同一类型的文件系统除外。此约束使 bart create 命令的输出更容易预测。例如，在不带参数的情况下，bart create 命令编制根 (/) 目录下所有 UFS 文件系统的目录。

标签：