selang 参考指南 › selang 命令 › AC 环境下的 selang 命令 › rmfile 命令 — 删除文件记录

rmfile 命令 — 删除文件记录

在 AC 环境中有效

rmfile 命令可从数据库中删除属于 FILE 类的记录。

如果满足下列条件之一，则您可以删除文件记录：

• 您具有 ADMIN 属性。
• 该记录在您拥有 GROUP‑ADMIN 属性的组范围内。
• 您是该文件的所有者。
• 在 ADMIN 类中 FILE 记录的访问控制列表中，为您分配了 DELETE 访问权限。

此命令有以下格式：

{rmfile|rf} {fileName | (filename [,filename...])}

文件名

定义要删除的文件。

CA Access Control 将单独处理每个文件记录。 如果处理文件时发生错误，CA Access Control 将发出一条消息，并继续处理列表中的下一个文件。

示例：删除文件保护

安全管理员（具有 ADMIN 权限）想删除某个文件的 CA Access Control 保护。 在 UNIX 上，这可能如下所示：

rmfile /etc/passwd

在 Windows 上，同样的命令可能如下所示：

rmfile C:\temp\passwords.txt

更多信息：

chfile 命令 - 修改文件记录

showfile 命令 — 显示文件属性