端点管理指南：用于 UNIX › 管理策略模型 › 基于规则的自动策略更新 › 双重控制 › 创建或编辑事务

创建或编辑事务

激活双重控制时，制定者需要在检查者处理之前创建事务。

创建事务

1. 请确保以下内容为真：
   • 您（作为制定者）有 ADMIN 权限。
   • 没有与您相关的命令。 （您无法输入更改您自己的命令。）
   • 命令中没有对象已经属于检查者尚未处理的另一个事务。
   • 命令中的所有对象都存在。
   • 您未在编辑另一制定者已调用的现有事务。 （您只能编辑自己的事务。）
2. 连接到制定者 PMDB：

   hosts maker@
   

   主机命令将您连接到 PMDB（制定者）。 激活双重控制后，PMDB 的名称始终是“制定者”。当您输入主机命令后，将显示消息，报告是否成功连接到主机。

3. 启动事务：

   start_transaction transactionName
   

   输入和更新事务时，第一步是使用 start_transaction 命令。 您可以说明事务，也可以为事务指定您所需的名称，最多 256 个字母数字字符。

4. 输入您的事务。

   这是一组命令。 例如：

   newusr mary owner(bob) audit(failure,loginfailure)
   chres TERMINAL tty30 defaccess(read) \
   restrictions(days(weekdays) time(0800:1800))
   

5. 结束事务：

   end_transaction
   

   事务完成。系统将显示分配给事务的唯一 ID 号。 命令置于一个文件中，在检查者为准备处理而将命令锁定之前，您仍然可以访问和更改这些命令。

   注意：如果您希望以后能够编辑事务，请确保记录事务 ID 号。

编辑事务

• 在您输入 end_transaction 命令时将显示一个 ID 号。 这是识别事务的唯一编号。 如果您需要在以后覆盖事务，则除了向文件添加事务名称后的 ID 号以外，该过程与创建新事务相同。 您可以在文件中输入您所要进行的任何更改。 例如：

  hosts maker@
  start_transaction transactionName transactionId
  

  然后，您可以输入适当的命令来更新事务：

  chusr mary category (FINANCIAL)
  end_transaction
  

• 使用以下参数查看未处理的特定事务。

  请确保您位于 ACInstallDir/bin 路径中（其中，ACInstallDir 是 CA ControlMinder 的安装目录，默认情况下为 /opt/CA/AccessControl ）。

• 使用以下命令，检索特定于标准输出的事务：

  sepmd ‑m r transactionId
  

• 使用该命令删除特定的事务：

  sepmd ‑m d transactionId