Installation de l'agent › Installation d'un agent sur des systèmes Linux › Configuration logicielle de l'utilisateur le moins privilégié

Configuration logicielle de l'utilisateur le moins privilégié

L'installation des agents CA Enterprise Log Manager ne comporte pas la création automatique d'utilisateurs ni de groupes d'utilisateurs. Utilisez un compte root pour installer l'agent.

Vous pouvez exécuter l'agent en tant qu'utilisateur root mais il est recommandé, pour des raisons de sécurité, de créer pour l'agent un compte avec moins de droits. Vous pouvez donner à ce compte le nom de votre choix, par exemple utilisateur_agent_elm.

L'installation de l'agent ajuste les autorisations du compte d'utilisateur existant que vous spécifiez pendant l'installation. Les autorisations de dossier comportent les autorisations ci-après.

• Autorisation 775 (rwxrwxr-x) sur le dossier d'installation de l'agent CA Enterprise Log Manager, ses sous-dossiers et fichiers
• En tant que propriétaire, le compte bénéficie de toutes les autorisations pour tous les fichiers et répertoires du répertoire d'installation de l'agent.
• Les autres comptes bénéficient des autorisations de lecture et d'exécution.
• Le bit setuid du fichier exécutable caelmupdatehandler est armé.