setuid/setgid 프로그램 자동 정의

CA ControlMinder은 setuid 및 setgid 프로그램을 모두 자동으로 정의하는 방법을 제공합니다. /bin/seuidpgm 유틸리티 프로그램을 사용하여 모든 setuid 프로그램 및 해당 사용 권한을 정의하는 명령 집합을 작성합니다.

예를 들어, setuid 및 setgid 프로그램에 대해 전체 파일 시스템을 스캔하고 /tmp/pgm_script 파일에 생성된 selang 명령을 작성하려면 다음 selang 명령을 입력합니다.

# seuidpgm ‑qln / ‑x /home > /tmp/pgm_script

실행하기 전에 필요에 따라 seuidpgm으로 생성된 출력 파일을 편집하고 수정할 수 있습니다.

참고: seuidpgm 유틸리티에 대한 자세한 내용은 참조 안내서를 참조하십시오. setuid나 setgid 이외의 프로그램에 유사한 보호를 제공하는 방법에 대해 알아 보려면 참조 안내서의 SECFILE 클래스를 참조하십시오.