|
After the install is complete, you can make some of these directories read only to increase security.
|
इंस्टॉल पूरा होने के बाद, आप इनमें से कुछ निर्देशिकाओं को केवल सुरक्षा बढ़ाने के लिए पढ़ सकते हैं।
|
|
These directories will be required to stay read writable after the install so that the Cacti remote synchronization process can update them as the Main Cacti Web Site changes
|
इन निर्देशिकाओं को स्थापित होने के बाद पढ़ने योग्य बने रहने की आवश्यकता होगी ताकि कैक्टि रिमोट सिंक्रोनाइज़ेशन प्रक्रिया उन्हें मुख्य कैक्टि वेब साइट परिवर्तनों के रूप में अपडेट कर सके
|
|
If you are installing packages, once the packages are installed, you should change the scripts directory back to read only as this presents some exposure to the web site.
|
यदि आप पैकेज स्थापित कर रहे हैं, एक बार पैकेज स्थापित हो जाने के बाद, आपको स्क्रिप्ट निर्देशिका को केवल पढ़ने के लिए बदलना चाहिए क्योंकि यह वेब साइट पर कुछ जोखिम प्रस्तुत करता है।
|
|
For remote pollers, it is critical that the paths that you will be updating frequently, including the plugins, scripts, and resources paths have read/write access as the data collector will have to update these paths from the main web server content.
|
दूरदराज के मतदाताओं के लिए, यह महत्वपूर्ण है कि जिस पथ को आप बार-बार अपडेट करते रहेंगे, जिसमें प्लगइन्स, स्क्रिप्ट और संसाधन पथ पढ़े / लिखे होंगे क्योंकि डेटा कलेक्टर को मुख्य वेब सर्वर सामग्री से इन पथों को अपडेट करना होगा।
|
|
Required Writable at Install Time Only
|
केवल समय स्थापित करने पर आवश्यक लेखन
|
|
Not Writable
|
लिखने योग्य
|
|
Required Writable after Install Complete
|
इंस्टॉल पूरा होने के बाद आवश्यक लेखन
|
|
Potential permission issues
|
संभावित अनुमति के मुद्दे
|
|
Please make sure that your webserver has read/write access to the cacti folders that show errors below.
|
कृपया सुनिश्चित करें कि आपके वेबसर्वर ने कैक्टि फ़ोल्डर तक पहुंच को पढ़ा / लिखा है जो नीचे त्रुटियां दिखाते हैं।
|
|
If SELinux is enabled on your server, you can either permanently disable this, or temporarily disable it and then add the appropriate permissions using the SELinux command-line tools.
|
यदि आपके सर्वर पर SELinux सक्षम है, तो आप इसे या तो अनुमत रूप से अक्षम कर सकते हैं, या इसे अस्थायी रूप से अक्षम कर सकते हैं और फिर SELinux कमांड-लाइन टूल्स का उपयोग करके उपयुक्त अनुमतियाँ जोड़ सकते हैं।
|
|
The user '%s' should have MODIFY permission to enable read/write.
|
उपयोगकर्ता ' %s' को पढ़ने / लिखने में सक्षम करने के लिए MODIFY अनुमति होनी चाहिए।
|
|
An example of how to set folder permissions is shown here, though you may need to adjust this depending on your operating system, user accounts and desired permissions.
|
फ़ोल्डर अनुमतियाँ कैसे सेट की जाए, इसका एक उदाहरण यहाँ दिखाया गया है, हालाँकि आपको अपने ऑपरेटिंग सिस्टम, उपयोगकर्ता खातों और वांछित अनुमतियों के आधार पर इसे समायोजित करने की आवश्यकता हो सकती है
|
|
EXAMPLE:
|
उदाहरण:
|
|
Once installation has completed the CSRF path, should be set to read-only.
|
एक बार इंस्टॉलेशन CSRF पथ पूरा कर लेने के बाद, केवल पढ़ने के लिए सेट किया जाना चाहिए।
|
|
All folders are writable
|
सभी फ़ोल्डर लेखन योग्य हैं
|
|
Input Validation Whitelist Protection
|
इनपुट सत्यापन श्वेतसूची संरक्षण
|
|
Cacti Data Input methods that call a script can be exploited in ways that a non-administrator can perform damage to either files owned by the poller account, and in cases where someone runs the Cacti poller as root, can compromise the operating system allowing attackers to exploit your infrastructure.
|
एक स्क्रिप्ट को कॉल करने वाली कैक्टि डेटा इनपुट विधियों का उन तरीकों से शोषण किया जा सकता है जो एक गैर-प्रशासक या तो मतदाता खाते के स्वामित्व वाली फाइलों को नुकसान पहुंचा सकते हैं, और ऐसे मामलों में जहां कोई कैक्टी पोलर को रूट के रूप में चलाता है, ऑपरेटिंग सिस्टम को अनुमति दे सकता है जो मतदाताओं को अनुमति देता है। अपने बुनियादी ढांचे का शोषण करें।
|
|
Therefore, several versions ago, Cacti was enhanced to provide Whitelist capabilities on the these types of Data Input Methods. Though this does secure Cacti more thoroughly, it does increase the amount of work required by the Cacti administrator to import and manage Templates and Packages.
|
इसलिए, कई संस्करणों से पहले, इन प्रकार के डेटा इनपुट विधियों पर व्हिटेलिस्ट क्षमताओं को प्रदान करने के लिए कैक्टि को बढ़ाया गया था। हालांकि यह कैक्टि को अधिक सुरक्षित रूप से सुरक्षित करता है, लेकिन यह टेम्प्लेट और पैकेजों को आयात और प्रबंधित करने के लिए कैक्टि व्यवस्थापक द्वारा आवश्यक कार्य की मात्रा को बढ़ाता है।
|
|
The way that the Whitelisting works is that when you first import a Data Input Method, or you re-import a Data Input Method, and the script and or arguments change in any way, the Data Input Method, and all the corresponding Data Sources will be immediatly disabled until the administrator validates that the Data Input Method is valid.
|
जिस तरह से श्वेतसूची में काम करता है वह यह है कि जब आप पहली बार किसी डेटा इनपुट विधि को आयात करते हैं, या आप किसी डेटा इनपुट विधि को फिर से आयात करते हैं, और स्क्रिप्ट और या किसी भी तरह से परिवर्तन होता है, डेटा इनपुट विधि और सभी संबंधित डेटा स्रोत होंगे जब तक कि व्यवस्थापक मान्य नहीं करता कि डेटा इनपुट विधि मान्य नहीं है, तुरंत अक्षम हो जाएं।
|
|
To make identifying Data Input Methods in this state, we have provided a validation script in Cacti's CLI directory that can be run with the following options:
|
इस स्थिति में डेटा इनपुट विधियों की पहचान करने के लिए, हमने कैक्टि के सीएलआई निर्देशिका में एक सत्यापन स्क्रिप्ट प्रदान की है जिसे निम्नलिखित विकल्पों के साथ चलाया जा सकता है:
|
