验证安全策略提交
问题
Description: 执行策略配置提交时,如果您注意到系统行为不正确,请使用以下步骤解决此问题:
解决方案
有效 show命令—执行安全策略的操作命令,并验证输出中显示的信息是否与所需的一致。如果不是,则需要妥善更改配置。
追踪选项—在策略traceoptions配置中设置命令。根据show 命令输出的用户分析,可选择此层次结构下的标志。如果您无法确定要使用的标志,则可以使用all标记选项捕获所有跟踪日志。
user@host# set security policies traceoptions <flag all>
您还可以配置可选文件名以捕获日志。
user@host# set security policies traceoptions <filename>
如果在跟踪选项中指定了文件名,则可查看/var/log/<名字日志文件的 >,以确定文件中是否报告了任何错误。(如果未指定文件名,则默认文件名为 eventd。)错误消息指示故障的位置和适当的原因。
配置跟踪选项之后,必须重新提交导致错误系统行为的配置更改。