구현 안내서 › UNIX 끝점 설치 및 사용자 지정 › 보고를 위해 UNIX 끝점 구성

보고를 위해 UNIX 끝점 구성

CA ControlMinder 끝점 관리 및 보고서 포털이 설치되어 구성되면 보고서 에이전트를 활성화하고 구성하여 처리를 위해 배포 서버에 데이터를 보내도록 끝점을 구성할 수 있습니다.

참고: CA ControlMinder을 설치할 때 보고를 위해 끝점을 구성할 수 있습니다. 이 절차에서는 설치 시 이 옵션을 구성하지 않은 경우 보고서 전송을 위해 기존 끝점을 구성하는 방법에 대해 설명합니다.

보고를 위해 UNIX 끝점을 구성하려면

1. ACSharedDir/lbin/report_agent.sh를 실행합니다.

   report_agent config -server hostname [-proto {ssl|tcp}] [-port port_number [-rqueue queue_name]
   

   구성 옵션을 생략하면 기본 설정이 사용됩니다.

   참고: report_agent.sh 스크립트에 대한 자세한 내용은 참조 안내서를 참조하십시오.

2. 데이터베이스에서 +reportagent 사용자를 작성합니다.

   사용자는 ADMIN과 AUDITOR 특성 및 로컬 터미널에 대한 쓰기 액세스 권한을 가지고 있어야 합니다. 또한 배포 서버 설치 시 정의한 보고서 에이전트 공유 암호에 대해 epassword를 설정해야 합니다.

3. 보고서 에이전트 프로세스에 대해 SPECIALPGM을 작성합니다.

   SPECIALPGM은 루트 사용자를 +reportagent 사용자로 매핑합니다.

참고: 보고서 에이전트를 활성화한 후 CA ControlMinder 구성 설정을 수정하여 성능 관련 설정을 변경할 수 있습니다. 보고서 에이전트 구성 설정에 대한 자세한 내용은 참조 안내서를 참조하십시오.

예: selang을 사용하여 보고를 위해 UNIX 끝점 구성

다음 selang 명령은 보고서 에이전트를 활성화 및 구성했다고 가정하여 필요한 보고서 에이전트 사용자를 만들고 보고서 에이전트 프로세스에 대한 특별한 보안 권한을 지정하는 방법을 보여 줍니다.

eu +reportagent admin auditor logical epassword(Report_Agent) nonative
auth terminal (terminal101) uid( +reportagent) access(w)
er specialpgm (/opt/CA/AcessControl/bin/ReportAgent) Seosuid(+reportagent) \
Nativeuid(root) pgmtype(none)