sam(1M)

オプション

sam は、次のオプションを認識します。

制限版 SMH(Restricted SHM)

一般的に、SMH は、特権ユーザに、実行権限を要求します。 しかしながら、制限版 SMH では、特権ユーザや特権グループに属さない ユーザに、SMH のある機能を使うことができるよう設定することができます。

システム管理者は、 -r (上記 『オプション』 参照) オプションで、制限版 SMH にアクセスできます。 制限版 SMH 内では、システム管理者は、SAM 機能のサブセットを ユーザ毎、またはグループ毎に割り当てることができます。

制限版 SMH が使われる時は、非特権ユーザは、行いたいことを 正常に実行できるように、特権ユーザに昇格されます。

デフォルトでは、制限版 SMH は、全てのアプリケーションを 特権ユーザとして実行できます。しかしながら、あるアプリケーション、 たとえばソフトウェア配布 (swacl), は、それ自身のセキュリティー機構を持っているので、 制限版 SMH のセキュリティーモデルとは異なっています。 そのような場合は、 制限版 SMH から起動されたアプリケーションは、 それを起動したユーザの ログイン ID で実行されます。

制限版 SMH の権限を与えられた非特権ユーザは、単純に /usr/sbin/smh を実行し、アクセスする権限を持つユーザとして動作します。

全ての SMH 機能は、非特権ユーザが行いたいことを 正常に実行できるように、特権ユーザに昇格されている ことを要求します。

SMH は SMH 機能のデフォルトセットを提供し、 システム管理者はこれお他のユーザに割り当てることができます。

制限版 SMH は、端末ユーザインターフェイスのみ提供します。 制限版 SMH は、WEB ベースの GUI (HP SMH) を提供しません、 それは、HP SMH はそれ自身の役割があるからです。 詳細は、 http://docs.hp.com にある HP SMH ドキュメントや HP SMH 製品オンラインヘルプを参照ください。

SAM 機能エリア

SAM は、SMH で置き換えられました。 いろいろな機能エリアについては、 smh(1M) を参照ください。

SAM のログ

SAM で実行される全ての動作は、SAM のログファイル /var/sam/log/samlog に記録されます。 このファイルのログは、SMA ユーティリティーコマンド samlog_viewer から見ることができます。( samlog_viewer(1) 参照)。 samlog_viewer は、ユーザ名、作成時間、詳細のレベルなどでフィルターすることが できます。