大多数基于 UNIX 的操作系统允许并发登录。 但是,如果允许用户从多个终端登录,则存在这样的危险:当该用户登录时,其他用户可能会从其他地点伪装成该用户进行登录。
登录后,您可以通过 CA ControlMinder 禁用自己的并发登录权限,以使其他人不能以您的身份从另一终端登录。 但是,您仍可以从所使用的特定终端重复登录。 请使用 secons 命令和下列开关参数:
# secons -d- (disables concurrent login) # secons -d+ (enables concurrent login)
任何用户都可以发出 ‑d 选项。 (所有其他选项只能用于具有 ADMIN 或 OPERATOR 属性的用户)。 想禁用并发登录的用户可以在其初始脚本中使用该命令。 虽然他们之后能够打开所需的任意数量的窗口,但是不能从其他终端登录。
注意:如果您使用 secons ‑d‑ 命令来阻止并发登录,必须记得在注销之前使用 secons ‑d+ 以避免被锁定在系统之外。 如果忘记恢复并发登录而尝试再次登录,则 CA ControlMinder 允许您登录(如果没有具有相同用户 ID 的进程正在运行)。
版权所有 © 2013 CA。
保留所有权利。
|
|