上一主题: 为策略偏差计算配置端点下一主题: sesu 和 sepass 包装程序脚本


sesu 和 sepass 实用程序

建议您使用 sepass 而不是操作系统的 passwd 命令,使用 sesu 而不是 su 命令。 要实现这一点,需要保存原始系统二进制文件,并将这些文件分别替换为指向 sepass 和 sesu 的符号链接。 完成后,您需要确保可以始终使用这些实用程序。

在大多数操作系统中,即使未加载 CA ControlMinder,sepass 和 sesu 实用程序也可运行。 但是,在某些操作系统中(例如:AIX),如果未加载 CA ControlMinder,这些实用程序则无法运行。 对于这些操作系统,CA ControlMinder 提供包装程序脚本。