selang 参考指南 › selang 命令 › selang 命令参考 › rm[x]grp 命令 — 删除组记录

rm[x]grp 命令 — 删除组记录

在 AC 环境中有效

rmgrp 和 rmxgrp 命令从 CA ControlMinder 和本地环境（可选）中删除一个或多个组。

注意：数据库中可能存在 rmgrp 命令无法删除的组的组 ID。 例如，该组可能是其他组的所有者、其他记录的所有者或者在某个资源的 Access Control 列表中。 根据需要使用 chgrp、chusr、chres 和 authorize 命令手动更改所有权和删除与要删除的组记录相关的访问权限。 也可以使用 sepurgedb 实用程序自动清除数据库中的不一致。

注意：rmgrp 命令还可存在于本地环境中，但操作方式有所不同。

要使用 rmgrp 命令，至少需要满足下列条件之一：

• 您具有 ADMIN 属性。
• 要删除的组在您拥有 GROUP‑ADMIN 属性的组范围内。
• 您是这个要删除组的所有者。
• 在 AUDIT 类的 GROUP 记录中为您分配了 DELETE 权限。

此命令有以下格式：

{rmgrp|rg | rmxgrp|rxg} { groupName | (groupName [,groupName...]) } [unix|nt]

groupName

指定要删除的 CA ControlMinder 组。

nt

（可选）除了从 CA ControlMinder 数据库中删除组之外，还从本地 Windows 数据库中删除该组。

unix

（可选）除了从 CA ControlMinder 数据库中删除组之外，还从本地 UNIX 数据库中删除该组。

示例

用户 Joe 希望从数据库中删除组 DEPT1 和 DEPT2。

• 用户 Joe 对 SALES 组拥有 GROUP‑ADMIN 权限。
• 组 DEPT1 和 DEPT2 都由 SALES 组所有。

  rmxgrp (DEPT1, DEPT2)