운영 체제의 passwd 명령 대신 sepass를, su 대신 sesu 명령을 사용하는 것이 좋습니다. 이렇게 하려면 원본 시스템 바이너리를 저장하고 이를 sepass 및 sesu의 심볼 링크로 각각 교체해야 합니다. 이 작업이 끝나면 언제라도 이러한 유틸리티를 사용할 수 있는지 확인해야 합니다.
대부분의 운영 체제에서는 CA ControlMinder이 로드되지 않아도 sepass 및 sesu 유틸리티가 실행됩니다. 그러나 일부 운영 체제(예: AIX)의 경우 CA ControlMinder이 로드되지 않으면 이러한 유틸리티가 실행되지 않습니다. 이러한 운영 체제의 경우 CA ControlMinder이 래퍼 스크립트를 제공합니다.
|
Copyright © 2013 CA.
All rights reserved.
|
|