与本地 UNIX 安全同步

虽然 CA ControlMinder 权限比本地 UNIX 权限更复杂，但可以将本地 UNIX 权限与您的 CA ControlMinder 权限同步。也就是说，可以使这两种权限一致。不过，同步受到以下限制：

同步不可逆。一旦同步生效，它即可管理所有新发出的 CA ControlMinder 授权命令，但它不管理之前存在的访问规则。
在 CA ControlMinder 中授予的权限可以传递到 UNIX，但在 UNIX 中授予的权限不能传递到 CA ControlMinder。
由于自身权限系统的局限性，UNIX 可能无法采用多个简化形式的 CA ControlMinder 权限。即使具有 Access Control 列表 (ACL) 功能的 UNIX 版本也无法反映 CA ControlMinder ACL 的所有复杂性。

可与 CA ControlMinder 同步且具有 ACL 的 UNIX 平台包括 Sun Solaris、HP-UX 和 Tru64。

在没有此类 ACL 的情况下，仍然可以将传统的 UNIX rwx 权限与 CA ControlMinder 权限在最大程度上同步。

同步由 authorize 命令的 UNIX 选项与 seos.ini 文件的 SyncUnixFilePerms 标记的组合控制：

通过包含 UNIX 选项，authorize 命令要求在 UNIX 和 CA ControlMinder 中实施。该命令甚至可以在以前不存在权限的位置授予 UNIX 权限。
（如果未使用 UNIX 选项，则 selang 命令对 UNIX 安全不起作用。此外，在 UNIX 保留禁令的位置，CA ControlMinder 权限也无效。因此，selang 可以克服 UNIX 禁令的唯一方法是在 authorize 命令中使用 UNIX 选项。）
在 authorize 命令中，必须在 seos.ini 文件的 [seos] 部分中正确设置 SyncUnixFilePerms 标记，UNIX 选项才会起作用。该标记有几个允许使用的值：
- no - 指定不同步 ACL 权限。这是默认值。
- warn - 指定不同步 ACL 权限，但在 CA ControlMinder 与本地 UNIX 权限冲突时发出警告。
- traditional - 指定根据 CA ControlMinder ACL 调整组的 rwx 权限（并且不将单独用户的权限复制到 UNIX）。
- acl - 指定根据 CA ControlMinder ACL 调整 UNIX ACL。
- force - 指定根据 CA ControlMinder defaccess 权限调整 UNIX 全局访问属性。
只有在重新启动 seosd 后台程序以后，SyncUnixFilePerms 标记值中的所有更改才会生效。

更多信息：