症状:
我需要减少 CA ControlMinder 服务器上的系统负载。
解决方案:
要减少系统负载,请执行以下操作:
用户和资源的深层级结构要求系统负载获取并检查所有的依存关系。
如果为经常使用的目录定义常规规则,CA ControlMinder 会检查许多系统操作。 例如:如果您编写了用于保护 /usr/lib/* 的常规保护规则,CA ControlMinder 将检查系统中的每项操作。
要指定 CA ControlMinder 在文件属于进程文件系统时跳过文件访问权限检查,请确定 seos.ini 文件 [SEOS_syscall] 部分中的 proc_bypass 配置设置的值是 1。
注意:有关 seos.ini 文件标记的详细信息,请参阅《参考指南》。
版权所有 © 2013 CA。
保留所有权利。
|
|