最低限の権限を持つユーザ要件

Linux システムで CA Enterprise Log Manager エージェントをインストールする場合、ユーザまたはユーザグループの自動作成は行われません。 root アカウントを使用してエージェントをインストールします。

エージェントは root ユーザとしても実行できますが、セキュリティ上の理由から、エージェントの使用にあたっては最低限の権限を与えたアカウントを作成することをお勧めします。このユーザには、elmagentusr のように、任意のアカウント名を付けることができます。

エージェントインストールでは、インストール中に指定する既存のユーザアカウントにおける権限を調節します。フォルダ権限には以下が含まれます。

CA Enterprise Log Manager エージェントインストールフォルダ、そのサブディレクトリ、およびファイル上の権限 775 （rwxrwxr-x）。
所有者として、アカウントは、エージェントインストールディレクトリ内のすべてのファイルおよびディレクトリに対して完全な権限を持ちます。
ユーザのプライマリグループは、エージェントユーザの変更をサポートする完全な権限を持ちます。
別のユーザに切り替える前に（たとえば elmagentusr から elmagentusr1 に切り替える前に）、elmagentusr1 を elmagentusr プライマリグループの一部にすることができます。
他のアカウントには、読み取り権限と実行権限があります。
caelmupdatehandler 実行ファイルには、setuid ビットセットが含まれます。