policyfetcher

在 [policyfetcher] 部分中,标记可控制策略提取器后台进程 (policyfetcher) 的行为。
cminder12901cn
在 [policyfetcher] 部分中,标记可控制策略提取器后台进程 (policyfetcher) 的行为。
  • check_deployment_tasks
    定义 policyfetcher 在分发主机上检查新部署任务(DEPLOYMENT 资源)的频率(秒)。
    默认值:
    3600(每 10 分钟)
    限制:
    最小值为 60。
  • deploy_timeout
    定义 policyfetcher 在端点上等待部署任务或取消部署任务完成的秒数。
    默认值:
    900
  • devcalc_command
    定义 policyfetcher 用来运行偏差计算的 selang 命令。
    默认值:
    start DEVCALC params(-nonotify)
    示例:
    start DEVCALC params(-nonotify -precise)
  • dh_command_retry_interval
    定义每个 DH 通知命令重试之间的时间间隔(秒)。
    默认值:
    60
  • endpoint_heartbeat
    定义 policyfetcher 将心跳发送到分发主机 (DH) 的频率。 频率是 check_deployment_task 设置的一个要素,且在它发送检测信号之前确定 policyfetcher 检查部署任务的次数。 例如:如果将 check_deployment_task 设置为默认的 600 秒(10 分钟)且将此标记设置为 6,那么 policyfetcher 将每 3600 秒(1 小时)发送一次心跳。
    在发送心跳后,policyfetcher 还将运行偏差计算器(start devcalc 命令),然后等待 60 秒,使系统完成偏差计算。 在 60 秒之后,policyfetcher 会继续检查本地端点信息是否与 DH 信息相同。
    默认值:
    6
  • max_deployment_errors
    定义端点发送给 DMS 的部署错误的最大数目。
    默认值:
    10
  • max_dh_command_retry
    定义 policyfetcher 在放弃前最多重复尝试从 DH 获取更新通知的次数。
    默认值:
    10
  • max_dh_retry_cycles
    定义 policyfetcher 在切换到灾难恢复 DH 前最多重复尝试从生产 DH 获取更新通知的循环数。
    默认值:
    5
  • policy_verification
    指定 policyfetcher 后台进程在执行一个备份 CA ControlMinder 数据库上的新部署任务之前是否验证这些任务。
    有效值:
    1
    -运行策略验证
    0
    -禁用策略验证
    默认值:
    0
  • policyfetcher_enabled
    指定是否运行 policyfetcher 后台进程。
    有效值:
    1
    -运行 policyfetcher
    0
    -禁用 policyfetcher
    默认值:
    0
    注意
    :要在 UNIX 上运行 policyfetcher,请为 policyfetcher_enabled 标记指定值 1。 要在 Windows 上运行 policyfetcher,请为 policyfetcher_enabled 标记指定值 1,并在以下位置启用注册表值:
    HKEY_LOCAL_MACHINE\SOFTWARE\ComputerAssociates\AccessControl\Applications\Policyfetcher