Download CA Enterprise Log Manager
Transcript
Registrieren von CA IT PAM mit freigegebenem CA EEM Sie können die CA IT PAM-Sicherheitsobjekte auf dem CA Enterprise Log Manager-Verwaltungsserver erstellen. Gehen Sie sicher, dass Sie vor Beginn über das Kennwort für "caelmadmin" verfügen. So registrieren Sie CA IT PAM mit CA EEM auf dem CA Enterprise Log Manager-Verwaltungsserver 1. Melden Sie sich bei der CA Enterprise Log Manager-Anwendung über "ssh" als "caelmadmin"-Benutzer an. 2. Schalten Sie Benutzer auf das "root"-Konto um. su - 3. Wechseln Sie die Verzeichnisse auf den Zielpfad und erstellen Sie eine Liste des Inhalts. cd /opt/CA/SharedComponents/iTechnology ls 4. Überprüfen Sie, dass die folgenden Dateien aufgelistet werden: ■ ITPAM_eem.xml ■ safex 5. Führen Sie folgenden Befehl aus: . /safex -h <ELM_Hostname> -u EiamAdmin -p <Kennwort> -f ITPAM_eem.xml Dieser Prozess erstellt die CA IT PAM-Anwendung im CA Enterprise Log Manager-Verwaltungsserver, fügt die Standardbenutzer hinzu und generiert das während der IT PAM-Installation benötigte Zertifikat. Das Zertifikat wird mit dem in der Datei "ITPAM_eem.xml" angegebenen Kennwort erstellt, oder wenn nicht verändert, mit "itpamcertpass". Hinweis: Geben Sie "./safex" ein, um Hilfe zur Verwendung des Befehls "safex" zu erhalten. 6. Listen Sie den Inhalt des Verzeichnisses auf und überprüfen Sie, dass "itpamcert.cer" vorhanden ist. 7. Entfernen Sie die XML-Datei zur CA IT PAM-Konfiguration. Dies wird aus Sicherheitsgründen empfohlen. rm ITPAM_eem.xml Anhang C: Hinweise zu CA IT PAM 277