上一主题: show[x]grp 命令 — 显示组属性下一主题: show[x]usr 命令 — 显示用户属性


showres 命令 — 显示资源属性

在 AC 环境中有效

showres 命令可显示属于数据库中的类的资源的属性。 属性按字母顺序列出。 可使用 showres 命令列出下列类:ACVAR、ADMIN、CATEGORY、CONNECT、FILE、GHOST、GSUDO、GTERMINAL、HOST、HOSTNET、HOSTNP、SECFILE、SECLABEL、SUDO、SURROGATE、TERMINAL、PROGRAM、PROCESS、TCP、UACC 和任何用户定义的类。 CA ControlMinder 可单独处理每个资源,并且只显示您对其拥有足够权限的资源的信息。

注意:此命令同样存在于本地 Windows 环境中,但操作方式有所不同。

showres 还可以显示已经取消受托的任何程序的相关信息。 这些信息包括:

如果至少满足下列条件之一,则可以执行 showres 命令:

此命令有以下格式:

{showres|sr} className resourceName \
[addprops(propName [,propName...])] \
[next] \
[props(all | propName [,propName...])] \
[useprops(propName [,propName...])]
addprops(propName [,propName...])

仅为此查询定义要添加到当前 ruler 的属性。

className

指定资源所属的类的名称。 要列出为 CA ControlMinder 定义的资源类,请使用 find 命令。

下一个

显示所请求的数据部分。 当查询数据大于设置的查询大小时,该选项非常有用。

最大查询大小由 query_size 配置设置确定。 查询大小默认值为 100。

props(all|propName [,propName ...])

为此查询和将来的查询定义此类新的 ruler

resourceName

指定要列出其属性的资源记录的名称。 列出多个资源的属性时,请用括号括起资源名列表,并用空格或逗号分隔资源名。

CA ControlMinder 将单独处理每个资源记录。 如果处理资源时发生错误,CA ControlMinder 将发出一条消息,并继续处理列表中的下一个资源。

resourceName 可包含通配符字符

在 UNIX 上,要显示名称中包含特殊字符或空格的单个资源的属性,请在资源名前额外键入一个斜线 (/)。

useprops(propName [,propName ...])

仅为此查询定义 ruler。 类 ruler 不受影响。

示例:列出记录属性

在该示例中,用户 Admin1 希望列出名称与 TERMINAL 类中的掩码 ath* 匹配的记录的属性。

用户 Admin1 具有 ADMIN 和 AUDITOR 属性。

showres TERMINAL ath*

示例:列出主机属性

在该示例中,用户 Admin1 列出 HNODE 类中的本地主机的属性。

AC> showres HNODE '__local__'
(localhost)
Data for HNODE '__local__'
-----------------------------------------------------------
Owner             : LOCALHOST\Administrator (USER)
Create time       : 13-Oct-2010 11:12
Update time       : 13-Oct-2010 11:13
Updated by        : LOCALHOST\Administrator (USER)
Attributes        :
    REGISTERED_NAME=localhost.domain.com
    MAC_ADDRESS=00-50-56-B5-6B-XD

在该示例中,命令返回以下属性: