端点管理指南：用于 UNIX › 保护帐户 › 安全用户替换 › 如何为用户替换安装 sesu

如何为用户替换安装 sesu

默认情况下，在文件系统中对 sesu 实用程序进行了标记，没有人可以运行它。 为了保证安全使用，您必须在设置完数据库规则后再将 sesu 设为用户可用。 然后您需要锁定系统的 su 实用程序，这样用户只能转为使用 CA ControlMinder 的 sesu 实用程序。

要安装 sesu，请执行以下操作：

1. 设置基本用户替换规则。
2. 使用 CA ControlMinder 的 sesu 实用程序替代系统的 su 实用程序。
3. 避免用户运行系统的 su 实用程序。

注意：完成该安装后，运行 CA ControlMinder 时系统的 su 实用程序将不会执行，因而用户将不得不使用安全的 sesu 实用程序。 CA ControlMinder 没有运行时，系统的 su 实用程序将正常工作。