selang 참조 안내서 › selang 명령 › 정책 모델 환경의 selang 명령 › createpmd 명령-호스트에 PMDB 작성

createpmd 명령-호스트에 PMDB 작성

pmd 환경에 해당

createpmd 명령은 원격 호스트에서 PMDB를 정의합니다. 한 명 이상의 사용자를 PMDB의 관리자, 감사자 및 암호 관리자로 지정할 수 있습니다. 또한 PMDB의 부모 PMDB와 구독자 PMDB도 정의할 수 있습니다. 원격 호스트에서 createpmd 명령을 실행할 수 있습니다.

이 명령의 형식은 다음과 같습니다.

createpmd pmdname \

[admins(user [user ...])] \
[auditors(user [user ...])] \
[pwman(user [user ...])] \
[parentpmd(pmdname@host)] \
[desktop(host-names...)] \
[subscriber(host-names|pmdnames...)] \
[pwdfile(file-name))] \
[grpfile(file-name))] \
[nis] \
[xadmins(user [user ...])] \
[xauditors(user [user ...])] \

admins(user [user ...])

PMDB 관리자가 될 하나 이상의 내부 사용자를 지정합니다. 여러 사용자가 있을 경우 공백으로 구분하십시오.

auditors(user [user ...])

PMDB의 감사 파일을 볼 수 있는 하나 이상의 내부 사용자를 지정합니다. 여러 사용자가 있을 경우 공백으로 구분하십시오.

pwmans(user [user ...])

PMDB 암호 관리자가 될 하나 이상의 사용자를 지정합니다. 여러 사용자가 있을 경우 공백으로 구분하십시오.

parentpmd(pmdname@host)

작성 중인 PMDB에 대해 부모가 되는 PMDB의 이름을 지정합니다.

참고: selang remote 명령을 사용하여 여러 부모 정책 모델을 정의하려면 큰따옴표를 사용해야 합니다. 예를 들어, 정책 모델을 만든 후 상위 정책 모델을 정의하려면 다음 명령을 사용하십시오.

createpmd subs2 admins(abc123 root) auditors(abc123 root) desktop(pcp36949) \
parentpmd("aa@pcp36949,bb@pcp36949")

desktop(host [host ...])

관리자가 PMDB를 관리할 수 있는 하나 이상의 호스트를 지정합니다. 여러 호스트가 있을 경우 공백으로 구분하십시오. 기본값은 새 PMDB의 호스트입니다.

subscribers(host | pmd [host | pmd ...])

새 PMDB의 구독자가 될 호스트 또는 PMDB를 지정합니다. 여러 호스트 또는 pmd가 있을 경우 공백으로 구분하십시오.

pwdfile(filename)

PMDB 암호 파일을 지정합니다.

grpfile(filename)

PMDB 그룹 파일을 지정합니다.

nis

새 PMDB의 호스트에서 NIS 설치를 수행하고 모든 UNIX 업데이트를 필터링하기 위한 필터 파일을 생성합니다.

xadmins(user [user ...])

PMDB 관리자가 될 하나 이상의 엔터프라이즈 사용자를 지정합니다. 여러 사용자가 있을 경우 공백으로 구분하십시오.

xauditors(user [user ...])

PMDB의 감사 파일을 볼 수 있는 하나 이상의 엔터프라이즈 사용자를 지정합니다. 여러 사용자가 있을 경우 공백으로 구분하십시오.

pwmans(user [user ...])

PMDB 암호 관리자가 될 하나 이상의 엔터프라이즈 사용자를 지정합니다. 여러 사용자가 있을 경우 공백으로 구분하십시오.