Vorheriges Thema: migrate (Katalogverwaltung) - Einen Katalog migrieren

Nächstes Thema: catalog put_acl (Katalogverwaltung) - Globale Katalog-ACL vollständig ersetzen

catalog get_acl (Katalogverwaltung) - Anwendungs-ACL teilweise ersetzen

Globale Katalog-ACL anzeigen oder den Teil der globalen Katalog-ACL anzeigen, der sich auf einen bestimmten Prinzipal bezieht.

Syntax
catalog get_acl <name> [ <principal> ] [ --batch ]
Parameter
<name>

Name des globalen Katalogs.

<principal>

Name eines Prinzipals. <principal> hat die Form <scope>:<type>:<name>, wobei <scope> global oder lokal, <type> der Benutzer oder die Gruppe und <name> der Benutzer- oder Gruppenname ist.

--batch

Ausgabe in UDL-Format anzeigen.

Beispiele
catalog get_acl /mycat

Die Katalog-ACL anzeigen.

catalog get_acl /mycat local:user:admin

Den Katalog-ACL-Eintrag für lokalen Benutzer "admin" anzeigen.

Typische Ausgabe

Die Ausgabe dieses Befehls ist Folgende:

Nicht-Batch-Ausgabe:

--- Owner Information ---
ID                                    Scope    Type    Name
-------------------------------------------------------------------------
val                                   val      val     val
--- Entry Information ---
ID                                    Scope    Type    Name              Access
--------------------------------------------------------------------------------
val                                   val      val     val               val
...

The value of Scope is local or global. The value of Type is user or group. The value of Access is a comma separated list of access levels or permissions. If the principal is a local user or group which has been deleted, the value for Scope, Type and Name is *.

Batch-Ausgabe:

acl
   {
   owner       : id="val"   # scope type name
   entries
      [
      id="val", access_level1, ... access_levelN, permission1, ... permissionN   # scope type name
      ...
      ] 
   }