Rubrique précédente: group modify_newobj_aclRubrique suivante: Gestion de la haute disponibilité


group put

Remplace la description et tous les membres d'un groupe local.

Syntaxe
group put <name> description=<val> [ can_own=<val> ] [ <principal1> ... <principalN> ]
Paramètres
<name>

Nom du groupe local

description=<val>

Description du groupe

can_own=<val>

Spécifie si vous pouvez spécifier le groupe comme propriétaire d'un objet. Les valeurs valides sont 0 et 1. La valeur par défaut est de 0.

<principal>

Membre du groupe spécifié selon l'un des formats suivants :

<name>

Utilisateur ou groupe local.

/<name>

Utilisateur ou groupe global.

<scope>:<type>:<name>

Nom complet de principal où <scope> est global ou local, <type> est group ou user, et <name> est le nom du groupe ou de l'utilisateur.

Exemples
group put my-group description='us' local:user:admin

Remplace la description du groupe local my-group et remplace les membres de sorte que le seul membre soit l'utilisateur local admin.

group put my-group description='us' admin

Remplace la description du groupe local my-group et remplace les membres de sorte que le seul membre soit l'utilisateur local admin.

Commentaires
group put_newobj_acl

Remplace entièrement la définition de la liste de contrôle d'accès du nouvel objet associée à un groupe.

Syntaxe :
group put_newobj_acl <name> [ <principal>=owner ] [ <principal1>=<val> ... <principalN>=<val> ] [ --test_only | --force ]
Paramètres :
<name>

Nom du groupe ; ajoutez / devant le nom du groupe pour indiquer un groupe global.

<principal>=owner

Définit l'attribut de propriétaire de la liste de contrôle d'accès du nouvel objet pour le principal spécifié. Le principal doit être un groupe.

<principal>=<val>

Ajoute le principal spécifié à la définition de la liste de contrôle d'accès du nouvel objet avec le niveau d'accès <val>. <principal> est au format :

<scope>:<type>:<name>

Nom complet de principal où <scope> est global ou local, <type> est group ou user, et <name> est le nom du groupe ou de l'utilisateur.

Les niveaux d'accès valides sont les suivants : read, control, configure et full.

--test_only

Ne remplace pas la définition de la liste de contrôle d'accès du nouvel objet mais teste plutôt si l'opération peut aboutir.

--force

N'invite pas l'utilisateur à procéder à une vérification.

Exemple :
group put_newobj_acl admin local:group:admin=owner local:group:admin=full

Insère la définition de la liste de contrôle d'accès du nouvel objet associée au groupe local admin.

Remarques :

Le propriétaire de la définition de la liste de contrôle d'accès du nouvel objet associée à un groupe doit être un groupe.