Befehl "mkC2admin"

Zweck

Konfiguriert ein System für die Ausführung im C2-Sicherheitsmodus.

Syntax

mkC2admin { [ -m ] | [ -a Adresse ] Hostname }

Beschreibung

Der Befehl mkC2admin initialisiert die Sicherheitsverzeichnisse für eine C2-Systemkonfiguration. Die verteilten Datenbankverzeichnisse werden erstellt und die symbolischen Links initialisiert. Wenn ein System als Verwaltungshost konfiguriert wird (mit dem Flag -m), wird ein zusätzliches Dateisystem erstellt, das die Masterkopien der Verwaltungsdatenbankdateien enthält. Diese Dateien werden im Verzeichnis /etc/data.master gespeichert, das den logischen Datenträgernamen hd10sec hat.

Die Verwaltungsdatenbankdateien sind in drei Kategorien unterteilt: Dateien, die gemeinsam genutzt werden müssen, Dateien, die optional gemeinsam genutzt werden können, und Dateien, die nicht gemeinsam genutzt werden dürfen. Optional gemeinsam nutzbare Dateien sind in der Datei /etc/security/files.config beschrieben. Diese Datei besteht aus mehreren Zeilen mit dem folgenden Format:

[y|n]|filename

Diese Datei kann vom Administrator bearbeitet werden. Zur Auswahl einer optional gemeinsam nutzbaren Datei setzt der Administrator das erste Feld auf den Wert y. Damit eine optional gemeinsam nutzbare Datei nicht gemeinsam genutzt werden kann, wird das Feld auf den Wert ngesetzt. Alle Hosts im C2-System müssen über identische /etc/security/files.config.

Der Hostname des Systems muss zum Zeitpunkt der Ausführung dieses Befehls in der Datei /etc/hosts definiert sein. Wenn dies nicht der Fall ist, kann die IP-Adresse des neuen C2-Systemverwaltungshosts mit der Option -a angegeben werden, woraufhin der Datei /etc/hosts ein Eintrag hinzugefügt wird.

Flags

Element	Beschreibung
-a Adresse	Verwendet die Adresse als IP-Adresse für Hostnamen.
-m	Konfiguriert den Host als Verwaltungsmaster.

Parameter

Element	Beschreibung
hostname	Gibt den Hostnamen an.

Exitstatus

0: Das System wurde ordnungsgemäß für den C2-Modus konfiguriert.
1: Das System wurde nicht mit der C2-Option installiert.
2: Das System konnte nicht erfolgreich für den C2-Modus konfiguriert werden.
3: Das System wurde bereits zuvor für den C2-Modus konfiguriert, ohne dass es zuvor dekonfiguriert wurde.

Dateien

Element	Beschreibung
/usr/sbin/mkC2admin	Enthält den Befehl "mkC2admin".