이전 항목: 사용자 ID 대체 규칙 설정

다음 항목: 기본 사용자 전환 규칙 설정


사용자 대체를 위해 sesu를 설정하는 방법

기본적으로 sesu 유틸리티는 아무도 실행할 수 없도록 파일 시스템에 설정되어 있습니다. 사용자들이 sesu를 사용하도록 허용하기 전에 안전한 사용을 위해 먼저 데이터베이스 규칙을 설정해야 합니다. 그런 다음 사용자들이 반드시 CA ControlMinder sesu 유틸리티를 대신 사용하도록 시스템 su 유틸리티를 잠가야 합니다.

sesu를 설정하려면 다음과 같이 하십시오.

  1. 기본 사용자 대체 규칙을 설정합니다.
  2. 시스템 su 유틸리티를 CA ControlMinder sesu 유틸리티로 바꿉니다.
  3. 사용자가 시스템 su 유틸리티를 실행할 수 없도록 합니다.

참고: 이 설정을 완료하면 CA ControlMinder이 실행되는 동안 시스템 su 유틸리티는 실행되지 않으며, 사용자들은 반드시 보안 sesu 유틸리티를 사용해야만 합니다. CA ControlMinder이 실행 중이지 않을 때는 시스템 su 유틸리티를 사용할 수 있습니다.