基线修复后验证不通过怎么办？

问题现象

基线修复完成后，验证不通过。

可能原因

• 存在多个修复项，未修复完成。
• 部分检查项修改后未重启对应服务。
• 修复对象被上层纳管，配置被还原。

排查方法

1. 登录HSS服务控制台。
2. 选择“风险预防 > 基线检查”，进入“基线检查”页面。
3. 在检查未通过的目标基线所在行，单击“详情”。
4. 查看修改建议中是否存在多个修改项且全部完成修复。

   例如“限制SSH服务使用的密钥文件权限”包含2个修复项：修改文件属主为root、修改文件权限为600，需要全部修复才能验证通过。

   • 是，请执行6。
   • 否，完成所有修复项后重新验证。

5. 对照修复建议和实际配置，确认写法格式、配置值等，是否正确无误。
   • 是，请执行6。
   • 否，请修改为正确的值后重新验证。

6. 查看修改建议中是否存在netstat（查看端口）、ps（查看进程）、docker inspect（查看容器）等需要查看运行状态的命令。
   • 是，请重启对应服务/进程后重新验证。
   • 否，请执行7。

7. 确认修复对象是否被集群或云管平台纳管，由集群或云管平台统一下发配置（定期还原）。
   • 是，请从集群或云管平台统一修复配置后验证。
   • 否，请联系技术支持处理。