PIM: sesudo が実行時にエラーになる

Products

• CA Privileged Identity Management Endpoint (PIM)

Issue/Introduction

Privileged Identity Manager ( 以下、 PIM) がインストールされた環境で、 sesudo コマンドを実行すると、以下のメッセージが出力されエラーとなる。

setuser: Resource temporarily unavailable

Environment

CA Privileged Identity Manager: Linux/UNIX 版の全てのバージョン 

Resolution

sesudo コマンドを実行すると、以下のエラーが発生することがある。

$ sesudo <sudo resource name>

setuser: Error setuid=1005 
setuser: Resource temporarily unavailable

これは sesudo コマンドが内部でsetuid を呼び出したとき、ターゲットユーザのリソースが足りなくてエラーになっていることが原因の一つです。

このような場合、OS のコマンドで シェルの制限を確認します。

  ulimit -a

多くの場合はプロセス数の制限を超えていることがあります。
その場合は 以下のコマンドで制限を増やしてください。

ulimit -u < max user processの制限値 >

Additional Information

なお、本KBは以下の英文 KB を翻訳し補足しました。

Article ID: 14201: sesudo execution got error