在 [lang] 部分中,标记指定 selang 命令语言程序所使用的属性:selang、Security Administrator 和 seadm。
确定 selang 是否请求用户指定他们各自的密码。 有效值包括:
no-selang 不要求输入任何密码
yes-系统提示用户输入他们的密码。
默认值:no
指定 CA ControlMinder 允许 exit 程序执行的最大时间(秒)。 此时间过去后,CA ControlMinder 将会关闭 exit 程序。
默认值:30
指定 ACInstallDir/lbin/install_exits.sh shell 脚本将 exit 安装到的目标目录。
默认值:ACInstallDir/exits
指定 ACInstallDir/install_exits.sh shell 脚本要安装 exit 的源目录。
默认值:ACInstallDir/samples/exits‑src
指定 lang 帮助文件所在的目录。
默认值:ACInstallDir/data/langhelp
定义安装 CA ControlMinder 所使用的语言(供内部使用)。
默认值:english
指定安全管理员与数据库进行通讯时所使用的缓存大小 (KB)。 该内标识在需要应用 UNIX 更新时使用。
默认值:128
指定不要求输入其密码的用户。
仅当内标识 check_password 设置为 yes 时,该内标识才有意义:
有效值包括以逗号分隔的用户列表。
默认值:none
指定在更改用户信息后将临时文件复制回原文件时,如何更新计算机密码文件 (/etc/passwd) 或 PMDB 密码文件 (/PMDB_Directory/policies/pmdb/ passwd)。有效值包括:
fast_copy-复制文件中的信息。
rename-将目录更改为指向新文件。
默认值:fast_copy
指定在 UNIX 环境中执行组命令之后调用的 exit 程序的路径。
默认值:ACInstallDir/exits/lang_exit.sh
指定在 UNIX 环境中执行用户命令之后调用的 exit 程序的路径。
默认值: ACInstallDir/exits/lang_exit.sh
指定在 UNIX 环境中执行组命令之前调用的 exit 程序的路径。
默认值:ACInstallDir/exits/lang_exit.sh
指定在 UNIX 环境中执行用户命令之前调用的 exit 程序的路径。
默认值:ACInstallDir/exits/lang_exit.sh
指定数据库查询中要列出的最大记录数。
默认值:100
指定 selang 在超时前等待接收信息的最长时间(秒)。
如果将该值设置为 0,则不会有超时。
默认值:60
指定 selang 在超时前等待发送信息的最长时间(秒)。
如果将该值设置为 0,则不会有超时。
默认值:60
指定是否检查程序受信任与否,以及是否阻止执行不受信任的程序。 无论程序是 setuid 还是常规程序,都会阻止执行它。
有效值包括以下各项:
yes-采用 viapgm 授权规则定义的所有程序都将 blockrun 属性设置为 yes。
no-采用 viapgm 授权规则定义的所有程序都将 blockrun 属性设置为 no。
suid-所有的 setuid 程序都将 blockrun 属性设置为 yes,而所有其他程序都将 blockrun 属性设置为 no。
默认值:yes
定义在 selang 中执行“ru userName unix”命令(用户删除)的顺序。 此命令通常先在 AC 环境中执行,然后在 UNIX 环境中执行。 某些情况下(例如:组管理员删除用户时),需要颠倒此顺序。
有效值包括:
no-先从 AC 环境中删除用户,然后从 UNIX 环境中删除用户。
yes-先从 UNIX 环境中删除用户,然后从 AC 环境中删除用户。
默认值:no
指定客户端等待 seosd 后台进程响应的最长时间(秒)。 如果 seosd 在此时间段内未响应,则系统将发送一条错误消息,说明 seosd 未响应。 之后,该客户端会停止尝试连接至 seosd。
默认值:90
指定是否禁用旧的 ACF2™ 兼容性命令(ag、lg、rg、lu、au 等)。
限制:0-不支持旧命令,1-支持旧命令
默认值:1(支持旧命令)
指定文件的 UNIX 所有者是否可以将该文件定义至 CA ControlMinder。 如果该值为 yes,则 UNIX 中的文件所有者可以使用 newres 或 newfile 命令将该文件定义至 CA ControlMinder。
如果已将该文件定义至 CA ControlMinder,则用户无法在数据库中更改其参数,除非系统允许用户根据常规的 CA ControlMinder 授权规则执行该操作。
有效值包括 yes 和 no。
默认值:no
版权所有 © 2013 CA。
保留所有权利。
|
|