安装后无法连接到 selang

故障排除指南 › 安装 CA ControlMinder 端点和服务器组件 › 安装后无法连接到 selang

安装后无法连接到 selang

症状：

我在安装 CA ControlMinder 之后尝试启动 selang 或连接到 CA ControlMinder 数据库时，收到以下错误：

错误: 初始化失败，正在退出!
(localhost)
错误: 登录过程失败
错误: 不允许从终端 example.com 管理此站点

解决方案：

没有正确定义终端规则。请排除终端规则故障以确定问题原因。

排除终端规则故障

停止 CA ControlMinder：
```
secons -s
```
以本地模式启动 selang：
```
selang -l
```
注意：只有 root 用户可以在 UNIX 计算机上以本地模式运行 selang。
检查您是否已为本地终端 (terminal_name) 创建 TERMINAL 记录，以及是否已正确定义终端访问权限：
```
showres TERMINAL terminal_name
```
- 如果记录不存在，请为本地终端创建 TERMINAL 记录：
```
editres TERMINAL terminal_name owner(name) defaccess(accessAuthority)
```
  注意：所有者可以是一个用户，也可以是一个组。因为 TERMINAL 记录的默认访问权限为 none，建议您在创建记录时指定默认访问权限，以免用户被锁定在终端之外。
- 如果终端访问权限不正确，请为终端定义正确的访问权限：
```
authorize TERMINAL terminal_name uid(name) access(accessType)
```
(UNIX) 检查 [seosd] 部分中 terminal_default_ignore 配置设置的值。
此配置设置用于确定在授予管理访问权限时 CA ControlMinder 是否考虑 _default TERMINAL 和具体 TERMINAL 记录的 defaccess 值。

注意：有关 terminal_default_ignore 配置设置的详细信息，请参阅《参考指南》。
(UNIX) 检查后备数据库是否反映终端，如下所示：
1. 构建特定于主机名的后备数据库：
```
sebuilda -h
```
2. 检查后备数据库中的终端入口和主机名是否相同：
```
sebuilda -H | grep hostname
```
  将列出主机后备数据库文件的内容。
启动 CA ControlMinder：
- (UNIX) seload
- (Windows) seosd -start

注意：如果仍无法启动 selang 或连接到 CA ControlMinder 数据库，您可能需要修改操作系统的 hosts 文件。请联系您的系统管理员或网络管理员以获取帮助。