이전 항목: kblaudit.cfg  - 사용자 이벤트 필터 구문의 추적 메시지

다음 항목: AgentManager

seos.ini 초기화 파일

UNIX에 해당

seos.ini 파일에는 CA Access Control이 사용하는 다양한 설치 및 초기화 토큰이 들어 있습니다. 각 토큰은 다음 형식으로 파일 안에서 한 행을 차지합니다.

token = value

특정 유틸리티, 데몬 또는 기타 CA Access Control의 기능에 해당하는 토큰을 포함하는 행은 섹션에 그룹화되어 있습니다. 각 섹션은 대괄호 안에서 섹션 이름을 제공하는 헤더 행으로 시작합니다. 모든 토큰은 섹션에 속합니다. 예를 들어 다음 행은 serevu 유틸리티를 관리하는 섹션을 시작합니다.

[serevu]

설치한 seos.ini 파일은 CA Access Control에 의해 보호되며 CA Access Control을 실행하는 동안에는 업데이트할 수 없습니다. 기본적으로 CA Access Control에서 정의된 이 파일은 READ 권한을 가지고 있는데, 그 이유는 많은 유틸리티가 처리 중에 이 파일에 액세스하기 때문입니다. 유틸리티에서 seos.ini 파일을 읽을 수 없으면 오류가 발생합니다.

CA Access Control이 실행되고 있는 동안 권한이 부여된 사용자가 파일을 업데이트할 수 있도록 하려면 다음 selang 명령을 입력하십시오.

newres FILE /opt/CA/AccessControl /seos.ini owner(authUser)

여기에서 authUser는 권한이 부여된 사용자의 이름입니다. 이 명령은 authUser를 파일의 소유자로 설정하고, 파일의 소유자로서 authUser가 항상 파일을 업데이트할 수 있도록 합니다.

CA Access Control 끝점 관리 또는 seini 유틸리티를 사용하여 초기화 파일의 토큰을 읽고 추가하고 수정하고 삭제할 수 있습니다.

참고: seosd가 실행되고 있지 않거나 데이터베이스의 규칙에서 특별히 허용하는 경우에만 seini 유틸리티는 seos.ini 파일을 업데이트할 수 있습니다.

seconsrl 명령을 사용하면 eosd 데몬을 다시 시작하지 않고도 업데이트된 토큰과 함께 seos.ini 파일을 다시 로드할 수 있습니다.

다음 표는 seos.ini 파일의 모든 섹션을 보여 줍니다.

섹션

설명

AccountManager

다중 JCS 끝점 모듈

AgentManager

CA Access Control 플러그 인 관리

crypto

암호화 모듈 라이브러리 설정.

demons

seload 유틸리티가 자동으로 실행하는 CA Access Control 데몬 목록.

Dependency

사용자가 정의한 대로, CA Access Control을 포함된 구성 요소로 사용하는 제품 목록.

devcalc

정책 위반 계산기(devcalc) 설정.

kblaudit

키보드 로깅 세션 추적 설정

lang

CA Access Control 관리 인터페이스(selang) 설정.

ldap

LDAP 샘플 exit에 대한 LDAP 서버 설정.

logmgr

로깅 기능 설정.

message

메시지 파일 설정.

mfsd

메인프레임 동기화 데몬("mfsd") 설정.

OS_user

엔터프라이즈 사용자 저장 사용 설정.

package

설치된 CA Access Control 패키지 목록.

pam_seos

PAM(플러그형 인증 모듈) 프로그래밍 인터페이스 설정.

passwd

암호 대체 및 사용자 관련 서비스 설정

pmd

일반 정책 모델 데이터베이스 설정.

policyfetcher

Policy fetcher 데몬("policyfetcher") 설정.

PUPMAgent

PUPM 데몬(pupmagent) 설정

seagent

seagent 데몬 설정

seauxd

Unicenter 달력 업데이트를 위한 보조 데몬(seauxd) 설정

segrace

사용자 로그인 정보 유틸리티(segrace) 설정.

seini

구성 파일 관리 유틸리티(seini) 특성.

selock

데스크톱 비활성 보호 유틸리티(selock) 설정.

selogrd

로그 라우팅 데몬("selogrd" 및 "selogrcd") 설정.

seos

전역 구성 설정.

SEOS_syscall

SEOS_syscall 커널 모듈 설정.

seosd

권한 부여 데몬("seosd") 설정.

seosdb

데이터베이스 검사 및 재구축 설정.

seoswd

Watchdog 데몬("seoswd") 설정.

serevu

실패한 로그인 시도 확인 유틸리티(serevu) 유틸리티 설정.

sesu

CA Access Control 스위치 사용자 유틸리티(sesu) 설정.

sesudo

CA Access Control 대체 사용자 do 유틸리티(sesudo) 유틸리티 설정.

standalone

독립형 컴퓨터 관리 설정.

tcp_communication

공용 TCP 연결 설정

tng

Unicenter와 CA Access Control 통합 설정.