Wenn die Syslog-Meldungen nicht genügend Informationen enthalten, kann der Verfolgungsmodus weitere Details bereitstellen. Für jeden Kennwortaktualisierungsvorgang generiert das Verfolgungsmodul eine Datei mit dem Namen /tmp/pam_CA_eta-trace.<nnnn>" (wobei <nnnn> die PID des Kennwortprozesses ist), die einen Eintrag für die meisten der Funktionsaufrufe, die vom Modul verwendet werden, und der Daten, die von diesen Funktionen verwendet oder zurückgegeben werden, enthält.
Das Root-Konto hat zwar nur Lesezugriff auf die Verfolgungsdateien, aber diese Dateien enthalten die neuen Klartext-Kennwörter. Aus diesem Grund sollte dieser Parameter auf einem Produktionssystem nicht dauerhaft verwendet werden.
|
Copyright © 2013 CA.
Alle Rechte vorbehalten.
|
|