ASET 主文件

ASET 的主文件 tune.high、tune.low 、tune.med 和 uid_aliases 位于 /usr/aset/masters 目录中。ASET 使用这些主文件来定义安全级别。有关更多详细信息，请参见 asetmasters(4) 手册页。

调优文件

tune.low、tune.med 和 tune.high 主文件用于定义可用的 ASET 安全级别。这些文件可指定系统文件在每个级别的属性，用于比较和参考。

uid_aliases 文件

uid_aliases 文件包含共享同一用户 ID (user ID, UID) 的多个用户帐户的列表。通常，由于这种做法降低了可说明性，因此 ASET 会针对此类多个用户帐户发出警告。您可以通过在 uid_aliases 文件中列出例外情况来允许此规则存在例外。如果 uid_aliases 文件中指定了具有重复 UID 的项，则 ASET 不会在 passwd 文件中报告这些项。

请避免使多个用户帐户共享同一 UID。您应该考虑使用其他方法来实现目标。例如，如果要让多个用户共享一个权限集，则可以创建一个组帐户。您还可以创建角色。仅当其他方法都无法实现目标时，才应使用共享 UID 这一方法。

可以使用 UID_ALIASES 环境变量来指定备用的别名文件。缺省文件为 /usr/aset/masters/uid_aliases。

核对表文件

系统文件检查所使用的主文件在首次执行 ASET 时生成，也可在更改安全级别之后运行 ASET 时生成。

以下环境变量定义了此任务检查的文件：

• CKLISTPATH_LOW

• CKLISTPATH_MED

• CKLISTPATH_HIGH