구현 안내서 › UNAB 호스트 설치 및 사용자 지정 › 시작하기 전에 › UNAB 설치 매개 변수 파일 - UNAB 설치 사용자 지정

UNAB 설치 매개 변수 파일 - UNAB 설치 사용자 지정

UNAB 매개 변수 파일에는 필요에 따라 사용자 지정할 수 있는 설치 매개 변수가 포함되어 있습니다.

이 파일의 형식은 다음과 같습니다.

AUDIT_BK

감사 파일의 타임스탬프가 지정된 백업을 유지할지 여부를 지정합니다.

참고: 감사 데이터를 배포 서버로 전달하려면 이 값을 'yes'로 설정하십시오. 이 값을 'yes'로 지정하면 CA Access Control은 audit_size 구성 설정에 의해 지정된 크기 제한에 도달할 때 감사 파일을 백업한 후 파일에 타임스탬프를 지정합니다. 이렇게 하면 보고서 에이전트에서 모든 감사 데이터를 사용할 수 있게 됩니다.

제한: yes, no

기본값: no

COMPUTERS_CONTAINER

Active Directory에서 UNIX 컴퓨터가 등록된 컨테이너 이름을 정의합니다.

기본값: cn=Computers

DIST_SRV_HOST

배포 서버 호스트 이름을 지정합니다.

제한: 임의의 유효한 호스트 이름

기본값: none

DIST_SRV_PORT

배포 서버 포트 번호를 지정합니다.

제한: SSL: 7243, TCP: 7222

기본값: 7243

DIST_SRV_PROTOCOL

배포 서버 통신 프로토콜을 지정합니다.

제한: tcp, ssl

기본값: ssl

ENABLE_ELM

보고서 에이전트가 끝점 감사 데이터를 배포 서버로 보낼지 여부를 지정합니다. 이렇게 하면 CA Enterprise Log Manager와 통합할 수 있습니다.

참고: 값을 'yes'로 설정하는 경우 감사 백업을 유지하도록 CA Access Control을 설정(AUDIT_BK=yes)하십시오.

제한: yes, no

기본값: no

GROUP_CONTAINER

UNIX 그룹의 정의가 들어 있는 Active Directory 컨테이너의 이름을 정의합니다.

IGNORE_DC_LIST

LDAP에 연결할 때 UNAB가 무시하는 Active Directory 도메인 컨트롤러를 지정합니다.

참고: 현재 및 트러스트된 도메인 모두에서 도메인 컨트롤러를 지정할 수 있습니다.

제한: none - 쉼표로 구분된 목록

기본값: none

IGNORE_DOMAIN_LIST

사용자 및 그룹을 쿼리할 때 UNAB가 무시할 Active Directory 도메인을 지정합니다.

제한: none - UNAB가 현재 및 모든 트러스트된 도메인을 쿼리합니다. all - UNAB가 현재 도메인만 쿼리합니다. 무시할 도메인은 목록에서 각각 쉼표로 구분합니다.

기본값: none

IGNORE_USER_CONTAINER

Active Directory를 검색할 때 무시할 사용자 컨테이너를 지정합니다.

컨테이너는 세미콜론으로 구분된 고유 이름(DN)으로 정의됩니다. 컨테이너 DN에 도메인 이름이 없으면 쿼리된 모든 도메인에 적용됩니다.

제한: 세미콜론으로 구분된 컨테이너 DN의 목록, none

기본값: none

IGNORE_GROUP_CONTAINER

Active Directory를 검색할 때 무시할 그룹 컨테이너를 지정합니다.

컨테이너는 세미콜론으로 구분된 고유 이름(DN)으로 정의됩니다. 컨테이너 DN에 도메인 이름이 없으면 쿼리된 모든 도메인에 적용됩니다.

제한: 세미콜론으로 구분된 컨테이너 DN의 목록, none

기본값: none

INTEGRATION_MODE

UNAB 통합 모드를 지정합니다.

제한: 1 - 부분 통합, 2 - 전체 통합

기본값: 2

JAVA_HOME

(Linux s390) Java 버전과 운영 체제에 따라 설치된 Java 환경에 대한 전체 경로 이름을 지정합니다.

Java 환경이 기본 위치에 설치되지 않은 경우에만 이 매개 변수를 지정하십시오. 기본 위치에 Java 환경이 설치된 경우 설치 프로그램은 이 매개 변수의 값을 설정합니다.

LANG

설치 언어를 지정합니다.

LIC_CMD

라이선스 동의 명령을 지정합니다.

LOCAL_POLICY

로그인 정책 사용 옵션을 지정합니다.

제한: yes - UNAB 정책 및 로컬 로그인 파일 사용, no - UNAB 로그인 정책만 사용

기본값: no

LOOKUP_DC_LIST

LDAP에 연결할 Active Directory 도메인 컨트롤러(DC)를 지정합니다.

참고: 현재 및 트러스트된 도메인 모두에서 DC를 지정할 수 있습니다. 사용할 DC를 지정하는 경우 UNAB는 Active Directory에서 DC의 목록을 가져옵니다. 사용할 DC를 지정하지 않으면 UNAB는 끝점의 실제 위치와 가장 가까운 Active Directory 사이트를 찾아 이 사이트의 DC와 통신합니다.

제한: none - 쉼표로 구분된 목록

기본값: none

NTP_SRV

NTP(Network Time Protocol) 서버의 이름 또는 IP 주소를 정의합니다.

REPORT_SHARED_SECRET

보고서 에이전트가 배포 서버를 인증하기 위해 사용하는 공유 암호를 지정합니다.

제한: 임의의 유효한 문자열

기본값: none

참고: 배포 서버를 설치할 때 정의한 동일한 공유 암호를 지정해야 합니다.

REPORT_SRV_QNAME

스냅숏이 전달되는 큐의 이름을 지정합니다.

제한: 큐 이름을 나타내는 문자열

기본값: queue/snapshots

REPORT_SRV_SCHEDULE

보고서 에이전트가 보고서를 생성하여 배포 서버로 전달하는 시기를 정의합니다.

이 토큰의 형식은 다음과 같습니다: time@day[,day2] [...]

기본값: 00:00@Sun,Mon,Tue,Wed,Thu,Fri,Sat

SSO

UNAB가 Kerberos 기반 SSO(Single Sign On)를 지원하는지 여부를 지정합니다.

제한: yes, no

기본값: no

TIME_SYNCH

UNAB가 시스템 시간을 NTP(Network Time Protocol) 서버와 동기화하는지 여부를 지정합니다.

참고: 이 값을 'yes'로 지정하는 경우 NTP_SRV 토큰의 값을 지정해야 합니다. 이 값을 'no'로 설정하는 경우 UNAB는 /etc/ntp.conf에 정의된 UNIX 메커니즘을 시스템 시간에 사용합니다.

제한: yes, no

기본값: no

사용자 컨테이너

UNIX 사용자의 정의가 들어 있는 Active Directory 컨테이너 이름을 정의합니다.

UXACT_ADMINISTRATOR

Active Directory 관리자의 사용자 이름을 정의합니다.

UXACT_ADMIN_PASSWORD

Active Directory 관리자의 계정 암호를 정의합니다.

UXACT_DOMAIN

UNIX 컴퓨터가 속한 도메인을 정의합니다.

UXACT_RUN

설치 중 uxconsole -register 명령을 실행할지 여부를 지정합니다.

제한: yes, no

기본값: no

참고: uxconsole -register 명령은 Active Directory 서버의 "컴퓨터" 컨테이너 아래에 UNIX 컴퓨터를 등록합니다.

UXACT_RUN_AGENT

설치 프로세스의 마지막에 UNAB 데몬을 시작할지 여부를 지정합니다.

제한: yes, no

기본값: yes

UXACT_SERVER

Active Directory 서버의 이름을 정의합니다.

UXACT_VERB_LEVEL

세부 정보 수준을 정의합니다.

제한: 0-7