segracex 유틸리티-UNIX에서 암호 만료 검사

UNIX에 해당

segracex 유틸리티는 X‑Windows 환경에서 새 암호를 설정합니다. segracex 유틸리티는 사용자 암호의 만료 여부를 검사합니다. 암호가 만료된 경우 segracex는 사용자가 암호를 변경할 수 있는 창을 표시합니다.

segracex 유틸리티는 사용자가 데스크톱 환경에 로그인한 후에 호출하는 사용자 초기화 스크립트에 연결되도록 설계되었습니다.

이 유틸리티는 사용자의 CA Access Control 유예 로그인 특성을 검사합니다. 사용자의 남은 유예 로그인 수가 다음과 같은 경우:

0인 경우, segracex는 사용자에게 강제로 암호를 변경하도록 합니다.
남은 유예 로그인 수가 양수이지만 사용자 또는 전역 유예 설정(있을 경우)의 유예 매개 변수(매개 변수가 하나인 경우)에 지정된 값보다 작은 경우, segracex는 사용자에게 암호 변경을 권장합니다.
남은 유예 로그인 수가 사용자 또는 전역 유예 설정(있을 경우)의 유예 매개 변수에 지정된 값보다 크거나 같은 경우, segracex는 어떤 작업도 수행하지 않습니다.

암호를 변경하면 segracex는 사용자에게 이전 암호를 입력하라는 메시지를 표시합니다. 그런 다음 사용자에게 새 암호를 입력하라는 메시지가 나타납니다.

CA Access Control 암호 검사가 활성화되면 segracex는 새 암호가 데이터베이스에 설정된 암호 규칙을 따르는지 확인합니다. 새 암호가 등급 검사를 통과할 경우 사용자에게 새 암호를 입력하라는 메시지가 다시 나타납니다.
암호 검사가 비활성화된 경우 사용자에게 새 암호를 입력하라는 메시지가 다시 나타납니다.
새 암호를 두 번 입력하면 첫 번째 입력한 암호와 두번째 입력한 암호가 비교됩니다. 두 개의 암호가 같지 않을 경우 새 암호를 묻는 메시지가 다시 나타납니다.

두 개의 새 암호가 일치할 경우 암호는 다음과 같은 방법으로 업데이트됩니다.

로컬 호스트 암호 파일(/etc/passwd와 보안 파일) 및 로컬 데이터베이스가 업데이트됩니다.
seos.ini 파일의 [seos] 섹션에 있는 passwd_pmd 또는 parent_pmd 토큰에 값이 정의되어 있으면 해당 PMDB가 업데이트됩니다. 그 후에 PMDB는 UNIX 환경과 데이터베이스에 있는 해당 구독자에게 이 업데이트를 전파합니다. seos.ini 파일의 [passwd] 섹션에서 nis_env 토큰에 nis 또는 nisplus 값이 입력된 경우 NIS 또는 NIS+ 서버가 업데이트됩니다. 암호가 마스터 NIS 서버에 설정되면 NIS 암호 맵이 자동으로 다시 구성됩니다.

색상 및 글꼴과 같은 사용자 정의 가능한 리소스는 segracex 파일에 있습니다. CA Access Control의 표준 설치 중에 이 파일은 다음 디렉터리에 저장됩니다.

CA Access Control 상표가 있는 아이콘은 BigTradeMark_BW.xpm 파일에 있으며, 설치 후에 이 파일을 ACInstallDir/data/segracex 디렉터리에 저장해야 합니다.

이 명령의 형식은 다음과 같습니다.

segracex [‑user userName]

userName

요청자가 ADMIN 특성을 가지고 있는 경우 사용자 이름을 지정하면 segracex는 지정한 사용자에 대해 작업을 수행합니다.

사용자 이름을 지정하지 않으면 segracex는 현재 사용자에 대해 작업을 수행합니다.