Manuel d'installation des agents › Installation d'un agent sur des systèmes Linux › Configuration logicielle de l'utilisateur le moins privilégié

Configuration logicielle de l'utilisateur le moins privilégié

L'installation des agents CA Enterprise Log Manager sur les systèmes Linux ne comporte pas la création automatique d'utilisateurs ou de groupes d'utilisateurs. Utilisez un compte root pour installer l'agent.

Vous pouvez exécuter l'agent en tant qu'utilisateur root mais il est recommandé, pour des raisons de sécurité, de créer pour l'agent un compte avec moins de droits. Vous pouvez donner à ce compte le nom de votre choix, par exemple utilisateur_agent_elm.

L'installation de l'agent ajuste les autorisations du compte d'utilisateur existant que vous spécifiez pendant l'installation. Les autorisations de dossier comportent les autorisations ci-après.

• Autorisation 775 (rwxrwxr-x) sur le dossier d'installation de l'agent CA Enterprise Log Manager, ses sous-dossiers et fichiers
• En tant que propriétaire, le compte bénéficie de toutes les autorisations pour tous les fichiers et répertoires du répertoire d'installation de l'agent.
• Le groupe principal de l'utilisateur bénéficie de toutes les autorisations pour prendre en charge la modification de l'utilisateur agent.

  Avant de passer à un autre utilisateur (par exemple, avant de passer de utilisateur_agent_elm à utilisateur_agent_elm_1), vous pouvez faire de utilisateur_agent_elm_1 un membre du groupe principal de utilisateur_agent_elm).

• Les autres comptes bénéficient des autorisations de lecture et d'exécution.
• Le bit setuid du fichier exécutable caelmupdatehandler est armé.