Identity Manager 8.0 - Administrationshandbuch für die Anbindung Unix-basierter Zielsysteme

Weiche Beschränkung für die größte Speicherabbilddatei, die ein Benutzerprozess erstellen kann. (Parameter core).

Absolute Obergrenze für die größte Speicherabbilddatei, die ein Benutzerprozess erstellen kann. (Parameter core_hard).

Weiche Beschränkung für die Zeit (in Sekunden), die ein Benutzerprozess verwenden darf. (Parameter cpu).

Maximale Zeit (in Sekunden), die ein Benutzerprozess verwenden darf. (Parameter cpu_hard).

Weiche Beschränkung für größte Prozessdatensegment für einen Benutzerprozess. (Parameter data).

Größte Prozessdatensegment für einen Benutzerprozess. (Parameter data_hard).

Weiche Beschränkung für die größte Datei, die ein Benutzerprozess erstellen oder erweitern darf. (Parameter fsize).

Absolute Obergrenze für die größte Datei, die ein Benutzerprozess erstellen oder erweitern darf. (Parameter fsize_hard).

Weiche Beschränkung für die maximale Menge an physischem Speicher, die ein Benutzerprozess belegen darf. (Parameter rss).

Maximale Menge an physischem Speicher, die ein Benutzerprozess belegen darf. (Parameter rss_hard).

Weiche Beschränkung für das größte Prozess-Stack-Segment für einen Benutzerprozess. (Parameter stack).

Größte Prozess-Stack-Segment für einen Benutzerprozess. (Parameter stack_hard).

Weiche Beschränkung für die Anzahl der Datei-Deskriptoren, die ein Benutzerprozess gleichzeitig geöffnet haben darf. (Parameter nofiles).

Absolute Obergrenze für die Anzahl der Datei-Deskriptoren, die ein Benutzerprozess gleichzeitig geöffnet haben darf. (Parameter nofiles_hard).

Weiche Beschränkung für die Anzahl der Threads eines Prozesses. (Parameter threads).

Absolute Obergrenze für die Anzahl der Threads eines Prozesses. (Parameter threads_hard).

Weiche Beschränkung für die Anzahl der Prozess pro Benutzer. (Parameter nproc).

Minimale Anzahl von Zeichen die ein Kennwort haben muss. (Parameter minlen).

Maximale Anzahl, die ein Zeichen in einem neuen Kennwort wiederholt werden darf. Der Standardwert 8 gibt an, dass keine maximale Anzahl festgelegt ist. (Parameter maxrepeats).

Definiert, wie viele Zeichen sich zwischen neuem und alten Kennwort unterscheiden müssen. (Parameter mindiff).

Definiert, wie viele alphabetische Zeichen ein neues Kennwort mindestens enthalten muss. (Parameter minalpha).

Angabe, wie viele Kleinbuchstaben ein neues Kennwort mindestens enthalten muss. (Parameter minloweralpha).

Angabe, wie viele Großbuchstaben ein neues Kennwort mindestens enthalten muss. (Parameter minupperalpha).

Angabe, wie viele Ziffern ein neues Kennwort mindestens enthalten muss. (Parameter mindigit).

Angabe, wie viele Sonderzeichen ein neues Kennwort mindestens enthalten muss. (Parameter minspecialchar).

Definiert, wie viele nicht-alphabetische Zeichen ein neues Kennwort mindestens enthalten muss. (Parameter minother).

Wörterbuchdateien, die nicht erlaubte Kennwörter enthalten. (Parameter dictionlist).

Länge der Kennworthistorie in Wochen. (Parameter histexpire).

Anzahl der eindeutigen neuen Kennwörter, bevor ein altes Kennwort erneut verwendet werden kann. (Parameter histsize).

Anzahl der Wochen, die ein Kennwort benutzt werden muss, bevor der Benutzer das Kennwort ändern darf. (Parameter minage).

Anzahl der Wochen, die ein Kennwort verwendet werden kann, bevor ein neues Kennwort erwartet wird. (Parameter maxage).

Maximaler Zeitraum (in Wochen) nach dem Ablauf des maximalen Kennwortalters, in der ein Benutzer ein abgelaufenes Kennwort ändern kann. (Parameter maxexpired).

Methoden zur Kennwortbeschränkung, die auf neue Kennwörter angewendet werden. Der Wert enthält eine kommagetrennte Liste von Methodennamen. (Parameter pwdchecks).

Angabe, ob das Benutzerkonto gesperrt ist. (Parameter account_locked).

Angabe, ob es sich um ein administratives Benutzerkonto handelt. (Parameter admin).

Gruppen, die ein Benutzer verwaltet. (Parameter admgroups).

Audit-Klassen des Benutzerkontos. (Parameter auditclasses).

Zusätzlich benötigte Methoden für die Authentifizierung des Benutzers. (Parameter auth1).

Zusätzliche optionale Methoden für die Authentifizierung des Benutzers. (Parameter auth2).

Angabe, ob die Komprimierung der Speicherabbilddatei aktiviert ist. (Parameter core_compress).

Angabe, ob die Spezifikation des Pfades der Speicherabbilddatei aktiviert ist. (Parameter core_path). Ist die Option aktiviert, wird die Speicherabbilddatei im angegebenen Verzeichnis abgelegt. Anderenfalls wird die Datei im Arbeitsverzeichnis des Benutzers abgelegt.

Namenskonventionen für die Speicherabbilddatei. Wenn die Option aktiviert ist, wird die Speicherabbilddatei mit einer Prozess ID, einer Zeit und einem Datumsstempel versehen. (Parameter core_naming).

Angabe, ob ein Benutzer ein Programm unter Verwendung des Cron-Daemon oder des src (system resource controller) Daemon ausführen kann. (Parameter daemon).

Angabe, ob die DCE Registrierung die lokalen Benutzerinformationen mit den DCE Benutzerinformationen während einer DCE Exportoperation überschreiben darf. (Parameter dce_export).

Ablaufdatum des Benutzerkontos. (Parameter expires).

Angabe, ob sich ein Benutzer mit dem login Kommando am System anmelden kann. (Parameter login).

Zeiten, Tage oder beides, zu denen dem Benutzer der Zugriff auf das System erlaubt ist. (Parameter logintimes).

Anzahl der ungültigen Anmeldeversuche, die nach der letzten gültigen Anmeldung erlaubt sind, bevor das System den Benutzer sperrt. (Parameter loginretries). Null oder ein negativer Wert legen fest, dass keine Beschränkung vorhanden ist.

Liste von Projekten, denen ein Benutzerprozess zugewiesen sein kann. Der Wert enthält eine kommagetrennte Liste von Projektnamen. (Parameter projects).

Definiert die Authentifizierungsregistrierung, in der der Benutzer administriert wird. (Parameter registry).

Angabe, ob der Zugriff von einem Remote-Standort mit dem telnet oder rlogin Kommando erlaubt ist. (Parameter rlogin).

Angabe, ob ein Benutzer mit dem su Kommando auf einen anderen Benutzer wechseln kann. (Parameter su).

Gruppen, die das su Kommando zum Wechseln auf definierte Benutzer verwenden können. (Parameter sugroups).

Authentifizierungsmechanismus des Systems für den Benutzer. (Parameter SYSTEM).

Status des vertrauenswürdigen Pfades eines Benutzers. (Parameter tpath).

Enthält die Terminals, auf die ein Benutzer Zugriff hat. (Parameter ttys).

Ablageort des Schlüsselspeichers für den efs_admin (Parameter efs_adminks_access). Zulässige Werte:

• file
• ldap

Angabe, ob ein Benutzer den Modus ändern darf. (Parameter efs_allowksmodechangebyuser).

Algorithmus der zur Generierung des Dateischutzschlüssels verwendet wird. (Parameter efs_file_algo). Zulässige Werte:

• AES_128_CBC
• AES_192_CBC
• AES_256_CBC

Initialer Modus des Schlüsselspeichers des Benutzers. (Parameter efs_initialks_mode). Zulässige Werte:

• guard
• admin

Ablageort des benutzerspezifischen Schlüsselspeichers. (Parameter efs_keystore_access). Zulässige Werte:

• none
• file