Referenzinformationen › Befehlszeilen-Shell-Referenzhandbuch › Shell-Befehle › Gruppenverwaltung › group modify_newobj_acl

group modify_newobj_acl

Ersetzen des Teils der Definition einer neuen Objekt-ACL, die einer Gruppe zugeordnet ist, die sich auf den Eigentümer oder einen Prinzipaleintrag bezieht.

Syntax:

group modify_newobj_acl <name> [ <principal>=owner ] [ <principal1>=<val> ... <principalN>=<val> ] [ template=<principal> ] [ --test_only ]

Parameter:

<name>

Name der Gruppe; stellen Sie dem Gruppennamen ein / voran, um eine globale Gruppe anzuzeigen.

<principal>=owner

Legen Sie das Eigentümerattribut der Definition der neuen Objekt-ACL auf den angegebenen Prinzipal fest. Der Prinzipal muss eine Gruppe sein.

<principal>=<val>

Fügen Sie den festgelegten Prinzipal zur Definition der neuen Objekt-ACL mit Zugriffsebene <val> hinzu. <principal> liegt in folgender Form vor:

<name>

Lokale Benutzer oder Gruppen.

/<name>

Globale Benutzer oder Gruppen.

<scope>:<type>:<name>

Ein voll qualifizierter Prinzipalname, wobei <scope> 'global' oder 'lokal', <type> die 'Gruppe' oder der 'Benutzer' und <name> der Gruppen- oder Benutzername ist. Zulässige Zugriffsebenen sind: "read", "control", "configure" und "full".

template=<principal>

Ersetzen der Haupteinträge der Definition der neuen Objekt-ACL mit jener Definition der neuen Objekt-ACL, die dem festgelegten Prinzipal zugeordnet ist.

-- test_only

Ersetzen Sie die Definition der neuen Objekt-ACL nicht, sondern testen Sie, ob der Vorgang gelingen kann.

Beispiel:

group modify_newobj_acl admin local:group:admin=full

Ändern Sie die Definition der neuen Objekt-ACL, die zur lokalen Gruppe "admin" zugeordnet ist.

Hinweis:

Der Eigentümer der Definition einer neuen Objekt-ACL, die einer Gruppe zugeordnet ist, muss selbst eine Gruppe sein.