명령 콘솔 사용

글로벌 관리자는 명령 콘솔을 사용해 특정한 보안 콘솔 작업을 수행할 수 있습니다. 이 툴을 사용하면 애플리케이션 실시간 진단 및 배경 보기를 확인할 수 있습니다.

help를 입력해 사용할 수 있는 모든 명령 및 관련된 설명의 목록을 확인할 수 있습니다. 자세한 내용은 사용할 수 있는 명령을 참조하십시오.

명령 콘솔 액세스

글로벌 관리자는 관리 기능을 수행하기 위해 보안 콘솔에 액세스할 수 있습니다. 명령 목록은 사용할 수 있는 명령을 참조하십시오.

Windows에서 명령 콘솔에 액세스

  1. 보안 콘솔 웹 인터페이스에서 관리 탭을 클릭합니다.

보안 콘솔이 관리 페이지를 표시합니다.

  1. 콘솔 실행 명령의 링크를 클릭하면 문제 해결 항목이 나타납니다.

명령 콘솔 페이지는 명령 입력 상자와 함께 나타납니다.

  1. 명령을 입력합니다.
  2. 실행을 클릭합니다.

Linux에서 명령 콘솔에 액세스

Linux에서 보안 콘솔 웹 인터페이스를 사용하는 방법:

  1. 이미 진행 중인 콘솔 화면 세션이 없는 경우 이러한 세션을 시작합니다.

원격 호스트를 사용하는 경우 먼저 SSH를 통해 로그온합니다.

  1. 명령을 입력하고 ENTER를 클릭합니다.

보안 콘솔을 어플라이언스에서 실행하는 경우 어플라이언스의 LCD 또는 보안 콘솔 웹 인터페이스를 사용해 모든 작업을 수행할 수 있습니다.

어플라이언스 LCD 사용에 대한 자세한 내용은 도움말지원 페이지에서 설치 및 빠른 시작 가이드를 다운로드해 참조하십시오.

사용할 수 있는 명령

다음은 사용할 수 있는 명령의 목록입니다. 대괄호 안의 텍스트는 작업 설명에 나타난 바와 같이 옵션 매개 변수를 포함합니다. 꺽음 괄호 안의 텍스트는 변수를 포함합니다.

명령작업
activate애플리케이션을 제품 키를 통해 활성화합니다.
database diagnostics데이터베이스를 검사해 부분적으로 삭제된 사이트 또는 누락된 요약 데이터와 같이 웹 인터페이스에 표시되는 자산, 사이트, 자산 그룹, 스캔 또는 노드의 수에 영향을 미칠 수 있는 불일치가 있는지 확인합니다.
[show] diag[nostics]보안 콘솔에 대한 진단 정보를 표시합니다.
exit보안 콘솔 서비스를 중지합니다.
garbagecollect데이터 객체 저장에 더 이상 사용되지 않는 드라이브 공간을 확보하는 Java 애플리케이션인 가비지 콜렉터를 시작합니다.
get property [<name>]스캔 엔진과 관련된 매개 변수에 할당된 값을 확인합니다. 예: get property os.version. 보안 콘솔이 반환하는 값은 os.version=5.1.입니다 매개 변수 이름 없이 get property를 입력하면 보안 콘솔은 모든 속성 및 관련된 값을 나열합니다. 애플리케이션이 보안 콘솔과 스캔 엔진 간의 통신에 사용하는 IP 소켓 번호와 같은 특정한 속성을 확인 및 설정할 수 있습니다. 기타 속성은 시스템 전용이며 확인만 가능하며 설정할 수는 없습니다.
heap dump“덤프”는 Java 가비지 콜렉터에 의해 "수집"된 모든 데이터 및 메모리 주소를 나열합니다. 덤프 파일은 nsc 디렉토리에 heap.hprof로 저장됩니다.
help사용할 수 있는 모든 명령을 표시합니다.
license request from-email-address [mail-relay-server]새로운 라이센스에 대한 요청을 이메일로 전송합니다. email-address 매개 변수는 요청자 주소입니다. 옵션 mail-relay-server 매개 변수는 라이센스 서버가 이메일을 전송하기 위해 접속해야 하는 내부 액세스 메일 서버를 지정합니다. 이 명령이 실행되면 애플리케이션이 이메일이 전송되었다는 메시지를 표시합니다. 라이센스 파일이 수신되면 컨텐츠를 변경하지 말고 nsc/licenses 디렉토리에 저장합니다. 라이센스 접미사는 .lic 입니다.
log rotatensc.log 파일을 압축 및 저장하고 새 로그를 생성합니다.
ping
host-address
[tcp-port]
ICNMP ECHO 요청, ICP ACK 패킷 및 TCP SYN 패킷을 통해 지정된 호스트에 ping 명령을 실행합니다. 기본 TCP 포트는 80입니다.
quit보안 콘솔 서비스를 중지합니다.
restart보안 콘솔 서비스를 중지하고 재시작합니다.
[show]
schedule
스캔, 자동 업데이트 검색, 임시 위험 지수 업데이트, 로그 순환과 관련해 현재 예약된 작업을 표시합니다.
show host이름, 주소, 하드웨어 구성, JVM(Java Virtual Machine) 버전과 같은 보안 콘솔 호스트 정보를 표시합니다. 이 명령은 또한 데이터베이스, 스캔, 보고서 및 백업과 관련해 설치에 사용되는 디스크 공간에 대한 요약을 반환합니다.
show licenses현재 사용 중인 모든 라이센스 정보를 표시합니다. 한 번에 여러 라이센스가 사용될 수 있습니다.
show locked accounts보안 콘솔이 잠근 모든 사용자 계정을 나열합니다. 이 애플리케이션은 잘못된 암호를 통해 과도한 횟수로 로그온을 시도한 사용자를 잠글 수 있습니다.
show mem메모리 사용에 대한 통계를 나열합니다.
[send] support [from-email-address] [mail-relay-server]
[message-body]
문제 해결 지원을 위해 보안 콘솔 및 스캔 엔진에 의해 생성된 로그를 전송합니다. 이 애플리케이션은 기본적으로 이러한 요청을 HTTPS를 통해 로그 서버로 전송합니다. 전송자의 이메일 주소 또는 아웃바운드 메일 릴레이 서버를 지정해 이러한 요청을 이메일로 전송할 수도 있습니다. 또한 이메일 요청에 간략한 메시지를 입력할 수도 있습니다. 이 명령을 실행하면 보안 콘솔이 예약된 스캔, 자동 업데이트 및 진단을 포함하는 로그 데이터의 스크롤링 목록을 표시합니다.
[show] threads사용 중인 활성 스레드 목록을 표시합니다.
traceroute host-address로컬 호스트와 호스트 이름 사이의 IP 주소 라우트 또는 사용자가 명령에 지정한 IP 주소를 확인합니다. 이 명령을 실행하면 보안 콘솔이 모든 “중지” 또는 해당 라우트의 디바이스와 관련된 IP 주소 목록을 표시합니다.
unlock account <name>명령에 명시된 사용자 계정의 잠금을 해제합니다.
update engines대기 중인 업데이트를 정의된 모든 스캔 엔진에 전송합니다.
update now보안 콘솔이 다음 업데이트를 검색할 때까지 기다리는 대신 업데이트를 수동으로 즉시 검사하고 적용합니다.
[ver] version현재의 소프트웨어 버전, 일련 번호, 가장 최근의 업데이트 및 보안 콘솔과 로컬 스캔 엔진에 대한 기타 정보를 표시합니다. 보안 콘솔 관련 정보만 표시하려면 “콘솔”을 명령에 추가합니다. 로컬 스캔 엔진 및 보안 콘솔과 페어링된 모든 원격 스캔 엔진 관련 정보를 표시하려면 “엔진”을 명령에 추가합니다.
?사용할 수 있는 모든 명령을 표시합니다.