AIX命令参考大全，卷 5，s - u

tsm 命令

提供终端状态管理。

tsm Port

tsm 命令调用终端状态管理器，该管理器控制在可信路径中使用的端口。功能为：

可信路径管理发生在两个阶段：

如果用户未成功登录，则此阶段有效。如果检测到安全注意键（SAK）信号，系统重新启动 getty-login 类型处理。如果端口和用户支持可信的状态，下一次登录将用户置入可信的状态。

shell

此阶段在用户认证成功之后发生。此命令根据用户的 tpath 属性发挥功能。以下值是有效的：

on: 提供标准可信路径管理。检测到安全注意键（SAK）信号后，下一次试图访问端口时将终止除 tsm 进程和它的兄弟进程（包含可信的 shell）之外的所有访问该端口的进程。端口复位为其初始状态并标记为可信的，同时可信的 shell 命令（tsh 命令）将会执行。
notsh: 当检测到安全注意键（SAK）信号时，用户会话终止。
always: 不允许用户离开可信路径。用户的 shell 始终为可信的 shell，tsh。
nosak: 对于终端禁用安全注意键（SAK），且运行用户的初始程序。

访问控制：此命令应把执行（x）权限授权给任何用户。该命令应对 root 用户设置用户标识并具有可信计算库属性。

要对 tty0 提供终端状态管理, 添加以下行到 /etc/inittab 文件：

tty0:2:respawn:/usr/sbin/tsm /dev/tty0

此命令初始化端口 /dev/tty0 并设置该端口的特征。