端点管理指南：用于 UNIX › 管理策略模型 › 基于规则的自动策略更新 › 策略模型更新订户的方式 › 策略模型筛选器文件

策略模型筛选器文件

筛选器文件由每行具有六个字段的行组成。 字段包含如下信息：

• 允许或禁用的形式。

  例如，READ 或 MODIFY

• 受影响的环境：

  例如，AC 或本地环境

• 记录的类。

  例如，USER 或 TERMINAL

• 规则涵盖的类中的对象。

  例如：User1、AuditGroup 或 TTY1

• 记录授予或取消的属性。

  例如，筛选行中的 OWNER 和 FULL_NAME 意味着具有这些属性的任何命令都会被筛选。 必须按照《参考指南》所述准确输入每个属性。

• 这类记录是否应该转发到订户数据库：

  PASS 或 NOPASS

以下规则适用于筛选器文件中的每一行：

• 可以使用星号 (*) 表示任意字段中的所有可能值。
• 如果有多行含有相同的记录，则使用适用的第一行。
• 用空格分隔字段。
• 在具有多个值的字段中，使用分号分隔值。
• 以 # 开头的行被视为注释行。
• 不允许有空行。

示例：筛选文件

以下示例介绍筛选器文件中的行：

CREATE

AC

USER

*

FULL_NAME;OBJ_TYPE

NOPASS

在此示例中，如果我们将具有该行的文件命名为 TTY1_FILTER 并编辑 PMDB TTY1 的 pmd.ini 文件，以使筛选为 /opt/CA/AccessControl /TTY1_FILTER，则 PMDB TTY1 不会向其订户传播使用 FULL_NAME 和 OBJ_TYPE 属性创建新用户的任何记录。