| HOME / 정보공유 / AIX 명령어 모음

lssec
lssec lssec 명령 목적 보안 스탠자 파일의 속성을 나열합니다. 구문
lssec [ -c ] [ -f File ] [ -s Stanza ] [ -a Attribute ... ]
설명
lssec 명령은 보안 구성설정 스탠자 파일에 저장된 속성을 나열합니다. 다음의 보안 구성설정 파일에는 사용자가 Attribute 매개변수로 지정할 수 있는 속성이 들어 있습니다.
/etc/security/environ
/etc/security/group
/etc/security/lastlog
/etc/security/limits
/etc/security/login.cfg
/usr/lib/security/mkuser.default
/etc/security/passwd
/etc/security/portlog
/etc/security/user
/etc/security/environ, /etc/security/lastlog, /etc/security/limits, /etc/security/passwd 및 /etc/security/user 파일에 속성을 나열할 때, Stanza 매개변수에서 지정한 스탠자 이름은 유효한 사용자 이름이거나 default여야 합니다. /etc/security/group 파일에 속성을 나열할 때, Stanza 매개변수에 의해 지정된 스탠자 이름은 유효 그룹 이름 또는 default여야 합니다. /usr/lib/security/mkuser.default 파일에서 속성을 나열할 때, Stanza 매개변수는 admin 또는 user여야 합니다. /etc/security/portlog 파일에서 속성을 나열할 때, Stanza 매개변수는 유효 포트 이름이어야 합니다. /etc/security/login.cfg 파일에서 속성을 나열할 때, Stanza 매개변수는 유효 포트 이름, 메소드 이름 또는 usw 속성이어야 합니다.
lssec 명령으로 /etc/security/passwd 파일의 password 속성은 나열할 수 없습니다.
루트 사용자나 PasswdAdmin 권한이 있는 사용자만 관리 사용자의 lastupdate 및 flags 속성을 나열할 수 있습니다.
플래그
-c 출력이 콜론 구분 형식이어야 함을 지정합니다.
-fFile 나열할 스탠자 파일 이름을 지정합니다.
-s Stanza 나열할 스탠자 이름을 지정합니다.
-a Attribute 나열할 속성을 지정합니다.
보안
액세스 제어: 이 명령은 실행 액세스를 루트 사용자와 보안 그룹에만 부여합니다. 명령은 신뢰있는 전산구조 속성이 있어서 루트 사용자에 대해 setuid 서브루틴을 수행하여 보안 데이터베이스를 액세스합니다.
액세스되는 파일:
모드 파일
r /etc/security/environ
r /etc/security/group
r /etc/security/lastlog
r /etc/security/limits
r /etc/security/login.cfg
r /usr/lib/security/mkuser.default
r /etc/security/passwd
r /etc/security/portlog
r /etc/security/user
예제
루트 사용자에 의해 마지막으로 성공한 로그인 이후, 실패한 로그인 시도 횟수를 나열하려면, 다음을 입력하십시오.
lssec -f /etc/security/lastlog -s root -a unsuccessful_login_count
시스템은 다음과 같이 결과를 나타냅니다.
root unsuccessful_login_count=15
/dev/tty2 포트에서 로그인이 허용되는 시간을 나열하려면, 다음을 입력하십시오.
lssec -f /etc/security/login.cfg -s /dev/tty2 -a logintimes
시스템은 다음과 같이 결과를 나타냅니다.
/dev/tty0 logintimes=!january1,!july4,!december25
tpath 속성 및 ttys 속성에 대한 디폴트 설정을 콜론 형식으로 나열하려면, 다음을 입력하십시오.
lssec -c -f /etc/security/user -s default -a tpath -a ttys
시스템은 다음과 같이 결과를 나타냅니다.
#name:tpath:ttys
default:nosak:ALL
파일
/usr/bin/lssec lssec 명령으로의 경로를 지정합니다.
/etc/security/environ 사용자의 환경 속성이 들어 있습니다.
/etc/security/group 그룹의 확장 속성이 들어 있습니다.
/etc/security/lastlog 사용자의 마지막 로그인 속성을 정의합니다.
/etc/security/limits 자원 할당량을 정의하고 각각의 사용자에 대해 제한합니다.
/etc/security/login.cfg 포트 구성설정 정보가 들어 있습니다.
/usr/lib/security/mkuser.default 새로운 사용자를 위한 디폴트 값이 들어 있습니다.
암호 정보가 들어 있습니다.
/etc/security/portlog 각 포트에 대한 실패한 로그인 시도 정보가 들어 있습니다.
/etc/security/user 사용자의 확장 속성이 들어 있습니다.
관련 정보
chgroup 명령, chsec 명령, chuser 명령, grpck 명령, login 명령, lsgroup 명령, lsuser 명령, mkgroup 명령, mkuser 명령, passwd 명령, pwdck 명령, rmgroup 명령, rmuser 명령, su 명령, usrck 명령.
getgroupattr 서브루틴, getportattr 서브루틴, getuserattr 서브루틴, getuserpw 서브루틴, putgroupattr 서브루틴, putportattr 서브루틴, putuserattr 서브루틴 및 putuserpw 서브루틴