PAMSC(EP) r14.1: 追加または更新されるシステムファイルについて

Products

• CA Privileged Access Manager - Server Control (PAMSC)

Issue/Introduction

Privileged Identity Manager ( 以下、 PIM) では以下のファイルが追加、更新されていた。
Privileged Access Manager Server Control ( 以下、PAMSC) でも同様か？

追加:
 + Files
    /etc/services.bak
    /etc/pam.d/etrust-ac

 + Symbolic Link
    /etc/AC
    /etc/accommon.ini
    /etc/seos.ini

更新:
     /etc/profile
　　　　-> CASHCOMP=/opt/CA/SharedComponents; export CASHCOMP が追加される
    /etc/services
　　　　-> PIM 関連のポートが追加される
    /etc/pam.d/system-auth 
    /etc/pam.d/password-auth
        -> link is changed to
          /etc/pam.d/password-auth-ac to /etc/pam.d/password-auth-cm
          /etc/pam.d/system-auth-ac to /etc/pam.d/system-auth-cm

Environment

Privileged Access Manager Server Control: Linux 版の全バージョン

Resolution

PAMSC でも基本的には同様のシステムファイルが追加、更新されます。
新たに RHEL 7.x から導入された systemd の設定関連と pam_seos.so の登録関連があります。
追加:
File:
    /etc/systemd/system/seos.service
    /etc/systemd/system/seosload.socket
    /etc/systemd/system/[email protected]
    /lib64/security/pam_seos.so
Symbolic link:
    /etc/systemd/system/sockets.target.wants/seosload.socket
      -> /etc/systemd/system/seosload.socket

注: PAM 設定関連のファイルの内容については OS バージョン、製品のバージョン等により若干異なる場合があります。
内容については実際のファイルでご確認ください。
また、PAM の設定に関しては導入前にお客様で変更されている場合、正しく認識できない可能性がありますのでご注意ください。

Additional Information

/etc/profile ファイルの更新に関しては以下の KB もご参照いただきますようお願いいたします。

Article Id: 142164: PAMSC(EP) r14.1: added description at /etc/profile is different from PIM r12.8.X

なお、本KBは以下の英文 KB を翻訳し補足しました。

Article ID: 187235: PAMSC(EP) r14.1: Add or Update files in system directory