上一主题: check 命令 - 确定用户访问权限下一主题: checkpwd 命令 - 检查密码的遵从性


checklogin 命令 - 确定登录信息

在 AC 环境中有效

使用 checklogin 命令可确定用户的登录权限、是否需要进行密码检查以及是否需要进行终端访问检查。

注意:seos 关闭时,该命令不可用。

要使用此命令,您必须按照以下任一条件的定义,对资源具有足够的权限:

此命令有以下格式:

checklogin userName [password(password)] [terminal(terminalName)]
password(password)

(可选)定义在已启用密码检查时,CA ControlMinder 要根据操作系统密码和数据库检查的密码。

userName

定义要验证登录权限的用户的名称。

terminal(terminalName)

(可选)定义终端,CA ControlMinder 将对其进行检查以确定用户是否具有从该终端登录的权限。

示例:确定用户是否具有登录权限

要确定用户 Frank 是否拥有从终端 mutra 登录到 localhost 的权限,请输入以下命令:

checklogin Frank terminal(mutra)

以下命令输出表明用户 Frank 可以从终端 mutra 登录到主机 winsome (localhost):

Login by USER frank to host winsome is GRANTED
Stage: Resource class global universal access

要验证用户 Frank 的密码,请输入以下命令:

checklogin frank password(111) terminal(localhost)

要根据 CA ControlMinder 数据库中的密码验证用户 Frank 的密码,请输入下列命令:

so class+(PASSWORD) (localhost)
checklogin frank password(moonshine) terminal(tack)

上述 so 命令可启用密码检查。