pam_seos

pam_seos
cminder12902kr
[pam_seos] 섹션에서 토큰은 프로그래밍 인터페이스 PAM(Pluggable Authentication Module)을 완전히 사용할 수 있도록 도와 줍니다.
  • api_update_lastaccterm
    API 라이브러리가 SEOS_VerifyCreate를 통해 사용자의 마지막 액세스 시간 및 날짜를 업데이트할지 여부를 지정합니다.
    유효한 값:
    0
    -
    마지막 액세스 시간 및 날짜가 업데이트되지 않습니다.
    1
    - 마지막 액세스 시간 및 날짜가 업데이트됩니다.
    기본값:
    0
  • bypass_services
    PAM이 바이패스하는 서비스를 정의합니다.
    기본값:
    ftp,vsftpd
  • call_segrace
    모든 로그인으로 segrace 유틸리티를 자동으로 호출할지 여부를 지정합니다.
    유효한 값은 yes와 no입니다.
    기본값:
    no
  • call_sepass
    pam_seos 암호 관리 서비스에서 sepass 유틸리티를 사용할지 여부를 지정합니다.
    값:
    No, Yes
    기본값:
    No
  • debug_mode_for_user
    사용자에게 로그인 거부 이유를 알려줄지 여부를 지정합니다.
    유효한 값은 yes와 no입니다.
    기본값:
    no
  • failed_login_file
    실패한 로그인 감사 파일 pam_seos의 위치를 지정합니다.
    기본값:
    ACInstallDir
    /pam_seos_failed_logins.log
  • pam_login_events_enabled
    pam_seos가 로그인 이벤트를 seosd로 보낼지 여부를 지정합니다.
    :
    0
    - 로그인 이벤트를 보내지 않음,
    1
    - 로그인 이벤트를 보냄
    기본값
    : 1
  • pam_get_groups
    pam_seos가 운영 체제에서 사용자 그룹을 검색할지 여부를 지정합니다.
    : 0 - 그룹 검색을 시도하지 않음, 1 - 그룹 검색을 시도
    기본값
    : 1
  • pam_groups_timeout
    CA ControlMinder PAM이 사용자 그룹을 검색하기 위해 API에 대해 사용하는 시간 만료 간격(초)을 정의합니다.
    기본값
    : 10
  • PamPassUserInfo
    pam_seos가 사용자 정보를 seosd로 보낼지 여부를 지정합니다. 이 토큰은 CA ControlMinder에 정보가 없는 엔터프라이즈 사용자를 사용하는 경우에 필요합니다. 엔터프라이즈 사용자를 사용하지 않는 경우(osuser_enabled = no) 이 설정을 0으로 지정하십시오.
    값:
    0
    - 사용자 정보를 보내지 않음,
    1
    - 사용자 정보를 보냄
    기본값:
    1
  • pam_surrogate_events_enabled
    pam_seos가 서로게이트 이벤트를 seosd로 보낼지 여부를 지정합니다.
    :
    0
    - 서로게이트 이벤트를 보내지 않음,
    1
    - 서로게이트 이벤트를 보냄
    기본값
    : 1
  • process_failed_logins
    사용자 암호를 인증하고 실패한 로그인을 처리하기 위해 pam_seos가 pam_authenticate를 호출하도록 지정합니다.
    pam_authenticate를 두 번 호출하지
    않으려면
    이 토큰을 0으로 설정하십시오.
    값:
    0
    - CA ControlMinder PAM 모듈에서 pam_authenticate를 호출하지 않음,
    1
    - CA ControlMinder PAM 모듈에서 pam_authenticate를 호출함
    기본값:
    1
  • serevu_use_pam_seos
    serevu가 시스템 파일 대신 pam_seos 로그인 오류 로그 파일을 사용해야 하는지 여부를 지정합니다.
    이 기능을 사용하면 serevu의 정확성이 높아집니다.
    기본값:
    yes