上一主题: 使用包装程序脚本运行 sesu下一主题: 维护模式保护(无人值守模式)


使用包装程序脚本运行 sepass

在未加载 CA ControlMinder 则无法运行 sepass 实用程序的操作系统上,使用包装程序脚本即可运行该实用程序。

注意:如果在未加载 CA ControlMinder 时 sepass 实用程序无法运行,您只需执行该过程。

使用包装程序脚本运行 sepass

  1. 在文本编辑器中打开 sepass_wrap.sh 脚本。

    包装程序脚本将显示在文本编辑器中。

  2. 如果必要,更改以下两个变量:
    SEOSDIR

    定义 CA ControlMinder 安装目录。 默认情况下,此项设置为默认的安装目录:

    /opt/CA/AccessControl
    
    SYSPASSWD

    定义需要替换的原始 sepass 系统二进制文件的名称。 默认情况下,此项将设置为:

    /usr/bin/passwd.orig
    
  3. 替换 passwd 符号链接以指向 sepass_wrap.sh 包装程序脚本而不是 sepass 实用程序。

    每次运行 passwd 时,sepass 包装程序脚本都将运行 sepass 实用程序。