実装ガイド › UNIX エンドポイントのインストールおよびカスタマイズ › CA Access Control のカスタマイズ › sesu および sepass ユーティリティ

sesu および sepass ユーティリティ

オペレーティング システムの passwd コマンドの代わりに sepass を使用し、su の代わりに sesu を使用することをお勧めします。 そのためには、元のシステム バイナリを保存し、sepass および sesu へのシンボリック リンクとそれぞれ置き換える必要があります。 この処理が終了したら、これらのユーティリティが常に使用できることを確認します。

ほとんどのオペレーティング システムでは、CA Access Control がロードされていなくても、sepass および sesu ユーティリティが動作します。 ただし、一部のオペレーティング システム（たとえば、AIX）では、CA Access Control がロードされていないと、これらのユーティリティは動作しません。 このようなオペレーティング システムのために、CA Access Control ではラッパー スクリプトを用意しています。