LAS 시스템 사용

온라인 편집

이 섹션에서는 LAS 시스템 사용에 대한 가이드라인을 제공합니다.

명령을 입력하여 시스템이 ' isso'로 설치된 후 자동 재부팅 옵션을 false로 설정합니다:
chdev -l sys0 -a autorestart=false
TSD에서 ' intlabel 오류가 계속 발생하면 PV_ROOT 권한으로 ' isso ' 명령을 입력하여 오류를 삭제합니다:
cp /etc/security/tsd/tsd.dat /etc/security/tsd/tsd.dat.org
trustchk -q /usr/sbin/format /usr/sbin/fdformat /usr/sbin/mount /usr/sbin/unmount \
/usr/sbin/umount /usr/sbin/tsm /usr/sbin/getty /usr/sbin/login /usr/sbin/mkvg \
/usr/sbin/extendvg /usr/bin/w /usr/bin/uptime >/tmp/list.dat
grep -p SLTL /tmp/list.dat |sed 's/SLTL/SHTL/' >/tmp/new.dat
trustchk -w -a -f /tmp/new.dat
trustchk -y ALL
감사와 관련된 오류 메시지가 콘솔에 표시되는 경우 isso 특권으로 다음 명령을 입력하여 감사 시스템을 재시작하십시오.
# audit shutdown
# audit start

로그인 시도가 3회 실패한 후 isso/so 로그인이 네트워크에서 블록됩니다. 그러나 시스템 관리자는 로컬 콘솔에서 이러한 계정에 계속 액세스할 수 있습니다.

cron/at에서 실행된 명령의 출력은 사용자의 메일 스풀에 전달되지 않습니다.

범위 레이블이 있는 누구나 쓰기 가능한 디렉토리(예: /tmp)는 분할되지 않습니다. 레이블 사이에 정보가 플로우될 가능성을 방지하려면 관리자가 초기 구성 직후 이러한 디렉토리를 분할해야 합니다.