参考指南 › 实用程序 › 服务和后台进程详情信息 › sepmdd 后台进程 (UNIX)

sepmdd 后台进程 (UNIX)

策略模型后台进程。

sepmdd 后台进程是 PMDB 后台进程。 sepmdd 后台进程执行以下函数：

• 管理 CA ControlMinder 和策略模型的 UNIX 数据库。
• 管理订户的数据库。
• 它将更改从 PMDB 传播到订阅者数据库。

可以在 ACInstallDir/lbin 目录中找到 sepmdd 后台进程。 如果已创建，则它会启动 PMDB。

语法

sepmdd policyModel

参数

policymodel

策略模型的名称。

其他文件

不使用其他特殊文件。

注意：

使用 selang 并选择某个策略模型作为目标（使用主机 pmd@hostname）时，对 sepmdd 的查询会应用到 PMDB，但不会应用到各个订阅者数据库。

• 确保 PMDB 不会成为其自身的订户。 如果 PMDB 订阅它自己，则策略模型可能会阻塞或者网络可能会过载，从而在进程中填充磁盘。
• 当在 selang 的 UNIX 环境中更新策略模型时，即不能在 newusr 命令中指定多个用户，也不能在 newgrp 命令中指定多个组。
• 当从 selang 更新 UNIX 文件属性时，策略模型会生成一条消息，指出已将该命令传递至它的订阅者。
• 当在策略模型上工作时，无法查询 UNIX 文件属性的状态。
• 如果将 _shutoff_timeout_ 的值设置为零，则 sepmdd 后台进程仍保持启动状态并无限期地运行，直到您手动将其关闭。 可使用命令 sepmd ‑k 来关闭策略模型后台进程。