Shell-Befehle › Anwendungsüberwachung › modify_acl (Anwendungsüberwachung und -verwaltung) - Anwendungs-ACL teilweise ersetzen

modify_acl (Anwendungsüberwachung und -verwaltung) - Anwendungs-ACL teilweise ersetzen

Den Teil der Anwendungs-ACL ersetzen, der sich auf den Eigentümer oder einen Prinzipal bezieht.

Syntax

application modify_acl <name> [ <principal>=owner ] [ <principal1>=<val1> ... <principalN>=<valN> ] [ template=<name> ] [ --test_only ]

Parameter

<principal>=owner

Eigentümerattribut der Anwendungs-ACL auf den angegebenen Prinzipal festlegen.

<principal>=<val>

Der Anwendungs-ACL den angegebenen Prinzipal mit Zugriffsebene <val> hinzufügen oder diesen ersetzen. <principal> liegt in folgender Form vor:

<name>

Lokale Benutzer oder Gruppen.

/<name>

Globale Benutzer oder Gruppen.

<scope>:<type>:<name>

Ein voll qualifizierter Prinzipalname, wobei <scope> 'global' oder 'lokal', <type> die 'Gruppe' oder der 'Benutzer' und <name> der Gruppen- oder Benutzername ist. Zulässige Zugriffsebenen sind: "read", "control", "configure" und "full". Wenn die Zugriffsebene als "none" angegeben ist, wird der Prinzipal, wenn vorhanden, aus der Anwendungs-ACL entfernt.

template=<name>

Ersetzen der Haupteinträge der Anwendungs-ACL mit denen der festgelegten Vorlagenanwendung.

-- test_only

Keinen Teil der Anwendungs-ACL ersetzen, sondern testen, ob die Operation erfolgreich sein kann.

Beispiele

application modify_acl my-app local:user:admin=full

Den Teil der ACL der Anwendung "my-app" ersetzen, der sich auf den lokalen Benutzer 'admin' bezieht und diesem Benutzer volle Zugriffsebenenberechtigungen gewährt.

application modify_acl my-app admin=full

Den Teil der ACL der Anwendung "my-app" ersetzen, der sich auf den lokalen Benutzer 'admin' bezieht und diesem Benutzer volle Zugriffsebenenberechtigungen gewährt.

Hinweise

• Es müssen ein angegebener lokaler Benutzer und Gruppenprinzipale vorhanden sein.
• Die angegebenen globalen Benutzerprinzipale müssen sich in der Vergangenheit bereits beim Grid angemeldet haben.
• Die angegebenen globalen Gruppenprinzipale müssen einem globalen Benutzer zugeordnet werden, der sich zu einem Zeitpunkt in der Vergangenheit beim Grid angemeldet hat.