インストール後に selang に接続できない

トラブルシューティングガイド › CA ControlMinder エンドポイントおよびサーバコンポーネントのインストール › インストール後に selang に接続できない

インストール後に selang に接続できない

症状：

CA ControlMinder のインストール後に selang を起動するか、CA ControlMinder データベースに接続しようとすると、以下のエラーが発生します。

エラー： 初期化に失敗しました。終了します。
(localhost)
エラー: ログインできませんでした。
エラー： 端末 example.com からこのサイトを管理する権限がありません。

解決方法：

端末ルールが正しく定義されていません。端末ルールをトラブルシューティングして問題を特定します。

端末ルールをトラブルシューティングする方法

CA ControlMinder を停止します。
```
secons -s
```
selang をローカルモードで起動します。
```
selang -l
```
注： UNIX コンピュータ上で selang をローカルモードで実行するには、root ユーザである必要があります。
ローカル端末（terminal_name）用の TERMINAL レコードが作成されており、端末のアクセス権限が以下のように正しく定義されていることを確認します。
```
showres TERMINAL terminal_name
```
- レコードが存在しない場合は、ローカル端末用の TERMINAL レコードを作成します。
```
editres TERMINAL terminal_name owner (name) defaccess (accessAuthority)
```
  注: 所有者はユーザまたはグループのいずれかです。 TERMINAL レコードに対するデフォルトアクセス権は none であるため、レコードの作成時にデフォルトアクセスを指定して、ユーザが端末からロックアウトされないようにしてください。
- 端末アクセス権限が正しくない場合は、端末に対する正しいアクセス権限を定義します。
```
authorize TERMINAL terminal_name uid(name) access(accessType)
```
（UNIX） [seosd] セクション中の terminal_default_ignore 設定の値を確認します。
この設定値は、管理アクセスを許可するときに、CA ControlMinder が _default TERMINAL および特定の TERMINAL レコードの defaccess 値を考慮するかどうかを指定します。

注： terminal_default_ignore 設定の詳細については、「リファレンスガイド」を参照してください。
（UNIX）以下の手順に従って、lookaside データベースが端末を反映していることを確認します。
1. ホスト名固有の lookaside データベースを構築します。
```
sebuilda -h
```
2. lookaside データベースの端末エントリとホスト名が同じであることを確認します。
```
sebuilda -H | grep hostname
```
  hosts lookaside データベースファイルの内容が一覧表示されます。
CA ControlMinder を起動します。
- （UNIX） seload
- （Windows） seosd -start

注：これでもなお selang を起動できないか、または CA ControlMinder データベースに接続できない場合は、ご使用の OS 用の hosts ファイルの変更が必要な場合があります。システム管理者またはネットワーク管理者に連絡してサポートを受けてください。