이전 항목: selang 명령

다음 항목: AC Windows 환경의 selang 명령


selang 명령 참조

다음 표는 모든 selang 명령을 알파벳순으로 보여줍니다.

참고: 모든 환경에서 동일한 방식으로 작동하는 명령은 AC 환경에 대해서만 설명되어 있습니다. 일부 명령은 여러 환경에서 사용할 수 있지만 각 환경에서 작동 방식이 다릅니다. 이러한 명령은 아래 표의 설명 열에서 별표(*)로 표시되었으며, 사용 가능한 각 환경에서 별도로 설명되어 있습니다.

명령

약어

환경

설명

alias

 

AC 및 Unix

참고: UNIX 호스트 전용

selang 명령 및 속성의 별칭을 나열하거나 정의합니다.

authorize

auth

AC 및 nt

*특정 리소스에 액세스할 때 특정 접근자가 갖는 권한을 설정합니다.

authorize-

auth-

AC 및 nt

*특정 리소스에 액세스할 때 특정 접근자에게 이전에 부여된 권한을 제거합니다.

backuppmd

 

pmd

PMDB 데이터베이스의 데이터를 지정된 디렉터리에 백업합니다.

check

 

AC

사용자가 특정 리소스에 대해 액세스 권한을 가지고 있는지 검사합니다.

checklogin

 

AC

사용자의 로그인 권한, 암호 검사 필요 여부 및 터미널 액세스 검사 필요 여부를 결정합니다.

checkpwd

 

AC

암호를 변경하지 않고 사용자의 새 암호를 검사하여 암호 규칙을 준수하는지 검사합니다.

chfile

cf

AC 및 기본

*CA ControlMinder 또는 기본 OS 데이터베이스에서 파일 레코드의 정의를 변경합니다.

chgrp

cg

AC 및 기본

*CA ControlMinder 또는 기본 OS 데이터베이스에서 기존 내부 그룹 설정을 변경합니다.

chres

cr

AC 및 nt

*CA ControlMinder 또는 기본 OS 데이터베이스에서 기존 리소스 레코드를 변경합니다.

chusr

cu

AC 및 기본

*CA ControlMinder 또는 기본 OS 데이터베이스에서 기존 내부 사용자를 변경합니다.

chxgrp

cxg

AC

CA ControlMinder 데이터베이스에서 기존 엔터프라이즈 그룹 설정을 변경합니다.

chxusr

cxu

AC

CA ControlMinder 데이터베이스에서 기존 엔터프라이즈 사용자 설정을 변경합니다.

createpmd

 

pmd

원격 호스트에서 PMDB를 만듭니다.

deletepmd

 

pmd

원격 호스트에서 PMDB의 selang 보호 파일, PMDB 디렉터리의 내용 및 PMDB 디렉터리를 제거합니다.

deploy

 

AC

특정 POLICY에 대한 RULESET 개체에 저장된 배포 selang 명령을 실행합니다.

deploy-

 

AC

특정 POLICY에 대한 RULESET 개체에 저장된 정책 배포 취소 selang 명령을 실행합니다.

editfile

ef

AC 및 기본

*CA ControlMinder 또는 기본 OS 데이터베이스에서 파일 레코드의 정의를 추가 또는 변경합니다.

editgrp

eg

AC 및 기본

*CA ControlMinder 또는 기본 OS 데이터베이스에서 새 그룹을 추가하거나 기존 그룹 설정을 변경합니다.

editres

er

AC 및 nt

*CA ControlMinder 또는 기본 OS 데이터베이스에서 새 리소스 레코드를 추가하거나 기존 리소스 레코드를 변경합니다.

editres config

 

config

지정한 원본의 구성 설정을 나열합니다.

editusr

eu

AC 및 기본

*CA ControlMinder 또는 기본 OS 데이터베이스에서 새 사용자를 추가하거나 기존 사용자를 변경합니다.

editxgrp

exg

AC

CA ControlMinder 데이터베이스에서 새 엔터프라이즈 그룹을 추가하거나 기존 엔터프라이즈 그룹 속성을 변경합니다.

editxusr

exu

AC

CA ControlMinder 데이터베이스에서 새 엔터프라이즈 사용자를 추가하거나 기존 엔터프라이즈 사용자 속성을 변경합니다.

end_transaction

 

AC

이중 제어 PMDB 프로세스에 대한 start_transaction 명령을 완료합니다.

환경

env

all

selang이 작동하는 보안 환경을 설정합니다.

find

f

AC 및 기본

환경의 클래스 또는 클래스의 레코드를 나열합니다.

findpmd

 

pmd

컴퓨터의 모든 PMDB를 나열합니다.

find config

 

config

이 호스트에서 관리할 수 있는 구성 설정(ini 파일 또는 레지스트리 항목)의 출처를 나열합니다.

find file

 

native

시스템 파일을 나열합니다.

find xgroup

 

nt

현재 도메인 또는 트러스트된 도메인에 있는 엔터프라이즈 그룹의 이름을 나열합니다.

find xuser

 

nt

현재 도메인 또는 트러스트된 도메인에 있는 엔터프라이즈 사용자의 이름을 나열합니다.

get dbexport

 

AC

CA ControlMinder 또는 PMD 데이터베이스에서 내보낸 규칙을 검색합니다.

get devcalc

 

AC

정책 위반 계산 결과를 검색합니다.

help

 

all

selang 도움말을 표시합니다.

history

 

all

세션에서 이전에 실행된 명령을 표시합니다.

hosts

 

all

selang 명령이 전달되는 호스트를 표시 또는 설정합니다.

join

j

AC 및 기본

*그룹에 사용자를 조인합니다.

join-

j-

AC 및 기본

*그룹에서 사용자를 제거합니다.

joinx

jx

AC

그룹에 엔터프라이즈 사용자를 조인합니다.

joinx-

jx-

AC

그룹에서 엔터프라이즈 사용자를 제거합니다.

list

 

AC 및 기본

find 명령의 별칭입니다.

listpmd

 

pmd

PMDB, 구독자, 업데이트 파일 및 오류 로그에 대한 정보를 나열합니다.

newfile

nf

AC

CA ControlMinder 데이터베이스에 파일 레코드의 정의를 추가합니다.

newgrp

ng

AC 및 기본

*CA ControlMinder 또는 기본 OS 데이터베이스에 새 그룹을 추가합니다.

newres

nr

AC 및 nt

*CA ControlMinder 또는 기본 OS 데이터베이스에 새 리소스 레코드를 추가합니다.

newusr

nu

AC 및 기본

*CA ControlMinder 또는 기본 OS 데이터베이스에 새 내부 사용자를 추가합니다.

newxgrp

nxg

AC

CA ControlMinder 데이터베이스에 새 엔터프라이즈 그룹을 추가합니다.

newxusr

nxu

AC

CA ControlMinder 데이터베이스에 새 엔터프라이즈 사용자를 추가합니다.

pmd

 

pmd

정책 모델 오류 로그를 정리하고, 구독자 목록을 업데이트하고, 구독자를 해제하고, 정책 모델 서비스를 시작 및 중지하고, 업데이트 파일을 자르고, 초기화 파일을 다시 로드합니다.

rename

 

AC

데이터베이스에 있는 개체의 이름을 변경합니다.

restorepmd

 

pmd

로컬 호스트에서 PMDB를 복원합니다.

rmfile

rf

AC

CA ControlMinder 데이터베이스에서 파일 리소스 레코드를 제거합니다.

rmgrp

rg

AC 및 기본

*CA ControlMinder 또는 기본 OS 데이터베이스에서 그룹을 제거합니다.

rmres

rr

AC 및 nt

*CA ControlMinder 또는 기본 Windows 데이터베이스에서 리소스 레코드를 제거합니다.

rmusr

ru

AC 및 기본

*CA ControlMinder 또는 기본 OS 데이터베이스에서 사용자를 제거합니다.

rmxgrp

rxg

AC

CA ControlMinder 데이터베이스에서 엔터프라이즈 그룹을 제거합니다.

rmxusr

rxu

AC

CA ControlMinder에서 엔터프라이즈 사용자를 제거합니다.

ruler

 

AC 및 기본

show 명령을 실행할 때 표시되는 속성을 설정합니다.

search

 

AC 및 기본

find 명령의 별칭입니다.

setoptions

so

AC 및 nt

*데이터베이스 동작을 제어하는 전역 옵션을 설정 또는 표시합니다.

showfile

sf

AC 및 기본

*CA ControlMinder 또는 기본 OS 데이터베이스에 있는 파일 레코드의 속성을 나열합니다.

showgrp

sg

AC 및 기본

*CA ControlMinder 또는 기본 OS 데이터베이스에 있는 그룹 레코드의 속성을 나열합니다.

showres

sr

AC 및 nt

*CA ControlMinder 또는 기본 Windows 데이터베이스에 있는 레코드의 속성을 나열합니다.

showres config

 

config

지정한 원본의 구성 설정을 나열합니다.

showusr

su

AC 및 기본

*CA ControlMinder 데이터베이스 또는 기본 OS 데이터베이스에 있는 사용자 레코드의 속성을 나열합니다.

showxusr

sxu

AC

CA ControlMinder에 있는 엔터프라이즈 사용자 레코드의 속성을 나열합니다.

source

 

all

지정한 파일에서 명령을 실행합니다.

start dbexport

 

AC

CA ControlMinder 또는 PMD 데이터베이스를 내보냅니다.

start devcalc

 

AC

정책 위반 계산을 트리거합니다.

start_transaction

 

AC

하나 이상의 명령을 사용하여 이중 제어 PMDB 프로세스에 대해 처리되지 않은 트랜잭션을 포함하는 파일의 레코딩을 시작합니다.

subs

 

pmd

부모 PMDB에 구독자를 추가하거나 부모 PMDB에 데이터베이스를 구독시킵니다.

subspmd

 

pmd

연결된 호스트에 있는 데이터베이스의 부모를 변경합니다.

unalias

 

AC 및 Unix

selang 명령 및 속성에 대한 별칭을 제거합니다.

undeploy

 

AC

deploy- 명령의 별칭입니다.

unsubs

 

pmd

PMDB의 구독자 목록에서 구독자를 제거합니다.

xaudit

 

nt

감사 기준을 설정하고 액세스 이벤트 로깅을 시작합니다.

xaudit-

 

nt

감사 기준을 제거하고 액세스 이벤트 로깅을 중지합니다.

참고: 연결된 호스트의 운영 체제에 따라 네이티브 환경은 Windows(NT) 또는 UNIX 환경의 규칙을 따릅니다.