自动定义 setuid 和 setgid 程序
CA ControlMinder 提供自动定义所有 setuid 和 setgid 程序的方法。 使用实用程序 /bin/seuidpgm 构建一组命令,以定义所有 setuid 程序及其权限。
cminder12901cn
CA ControlMinder 提供自动定义所有 setuid 和 setgid 程序的方法。 使用实用程序 /bin/seuidpgm 构建一组命令,以定义所有 setuid 程序及其权限。
例如,要扫描 setuid 和 setgid 程序的整个文件系统,并将生成的 selang 命令写入文件 /tmp/pgm_script,请输入以下 selang 命令:
# seuidpgm -qln / -x /home > /tmp/pgm_script
提交之前,可以根据需要修改 seuidpgm 生成的输出文件。