CA ControlMinder은 민감한 파일을 보호하기 위해 설치 중 기본 파일 규칙을 만듭니다. 기본 파일 규칙은 selang에서 보이며 삭제될 수 있습니다.
다음 표는 CA ControlMinder이 기본 파일 규칙을 사용하여 보호하는 민감한 파일과 이 파일에 대한 액세스 권한 및 허용된 접근자를 나열합니다.
표에서 PMDBDir는 정책 모델 데이터베이스(PMDB)가 있는 디렉터리이고, pmd_name은 각 정책 모델의 이름입니다. 기본적으로 PMDBDir는 ACInstallDir\Data에 있습니다. PMDBDir의 위치는 다음 레지스트리 항목에 정의되어 있습니다.
HKEY_LOCAL_MACHINE\SOFTWARE\ComputerAssociates\AccessControl\Pmd\_Pmd_directory_
|
파일 |
기본 액세스 |
허용된 접근자 |
|---|---|---|
|
ACInstallDir\data\crypto\crypto.dat |
없음 |
sechkey |
|
ACInstallDir\data\crypto\def_root.pem* |
없음 |
sechkey |
|
ACInstallDir\data\crypto\sub.key |
없음 |
sechkey |
|
ACInstallDir\data\crypto\sub.pem |
없음 |
sechkey |
|
ACInstallDir\log\policyfetcher.log |
읽기 |
+policyfetcher |
|
PMDBDir\pmd_name |
Read, Chdir |
- |
|
PMDBDir\pmd_name\* |
Read, Execute |
- |
|
Copyright © 2013 CA.
All rights reserved.
|
|