ACC-V 유형에 따라 사용자 채우기

  • 릴리스 버전: Xanadu
  • 업데이트 날짜 2024년 08월 01일
  • 소요 시간: 1분
  • 특정 관심사에 따라 CMDB를 채우는 사용자 유형을 유지할 수 있습니다. 현재 로컬 및 시스템은 Windows, LinuxmacOS에서 지원됩니다.

    sn_acc_visibility.persist_os_user_type 시스템 속성을 사용하여 사용자 유형을 필터링할 수 있습니다. 자세한 내용은 사용 가능한 시스템 속성을 참조하십시오.

    Windows의 경우
    서버가 도메인 컨트롤러인지 여부를 식별해야 합니다. 도메인 컨트롤러 머신에는 로컬 계정이 없으므로 해당 머신에 대한 로컬 사용자 정보가 유지되지 않으며 채워지지 않습니다.

    비도메인 컨트롤러 Windows 머신의 경우 OSquery 명령을 사용하여 ACC-V를 통해 사용자 정보를 가져옵니다. type=local 또는 type=special인 사용자의 uid, 사용자 이름, 디렉터리 유형을 선택합니다.

    Linux의 경우

    userID는 사용자가 로컬 계정인지 시스템 계정인지 정의합니다. 이는 UID_MIN 및 UID_MAX에 의해 정의됩니다.

    grep -E '^UID_MIN|^UID_MAX' /etc/login.defs 명령을 사용하여 ACC-V를 통해 사용자 정보를 가져와서 UID_MIN 및 UID_MAX 값을 가져옵니다.

    cat /etc/passwd | awk -F':' '{print $1,$3,$6 명령을 사용하여 사용자 이름을 가져옵니다.

    macOS의 경우
    OSquery 명령을 사용하여 ACC-V를 통해 사용자 정보를 가져옵니다. 사용자의 uid, 사용자 이름, 디렉터리를 선택합니다. '_'가 앞에 있는 사용자 이름은 시스템 계정으로 취급됩니다. 그 외의 사용자 이름은 로컬 계정입니다.