上一主题: group get(组管理)-显示组信息

下一主题: group put(组管理)-替换本地组的说明和整个成员资格

group get_newobj_acl(组管理) -- 显示新建对象 ACL 定义

显示与组关联的新对象 ACL 定义,或显示与特定主体相关的部分新对象 ACL 定义。

语法:
group get_newobj_acl <名称> [ <主体> ] [ --batch ]
参数:
<名称>

组名;在组名前添加 / 来表示全局组。

<主体>

主体的名称。<主体> 的格式如下:

<范围>:<类型>:<名称>

完全限定的主体名称,其中 <范围> 是“全局”或“本地”,<类型> 是“组”或“用户”,<名称> 是组或用户名。

--batch

以 UDL 格式显示输出

示例:
group get_newobj_acl admin

获得与本地组“admin”关联的新对象 ACL 定义。

输出规范

此命令的非批量输出如下:

--- 所有者信息 ---
ID                                    范围    类型    名称
-------------------------------------------------------------------------
<val>                                 <val>    <val>   <val>

--- 条目信息 ---
ID                                    范围    类型    名称            访问
------------------------------------------------------------------------------
<val>                                 <val>    <val>   <val>           <val>
...
<val>                                 <val>    <val>   <val>           <val>

此命令的批量输出如下:

acl
   {
   owner       : id=<val>   # 范围类型名称
   entries
      [
      id=<val>, access_level1, ... access_levelN, permission1, ... permissionN   # 范围类型名称
      ...
      id=<val>, access_level1, ... access_levelN, permission1, ... permissionN   # 范围类型名称
      ]
   }