上一主题: 登录失败时不锁定用户下一主题: CA ControlMinder 将所有用户均识别为 root 用户


用户可在超出时间限制后运行命令

症状:

我为组设置了时间限制,但组成员在超出允许的时间后仍然可以运行 CA ControlMinder 命令。

解决方案:

在受限的时间段内,CA ControlMinder 可阻止用户启动新的登录对话,但无法强制用户断开连接。 要阻止用户在受限的时间段内访问资源或命令,请更改资源或命令的资源记录以包括时间限制。

注意:CA ControlMinder 会先检查用户的 USER 或 XUSER 记录中是否存在时间限制,然后再检查该用户所属的 GROUP 或 XGROUP 是否存在时间限制。