端点管理指南：用于 UNIX › 管理权限的范围 › 环境注意事项 › 远程管理限制

远程管理限制

您可以通过网络访问远程工作站，以及更新远程工作站上的数据库。 要更新远程工作站上的数据库，您和您的终端都需要有权限。

• 您必须被显式定义为远程工作站数据库中的用户。 无论要执行何种命令，都必须在远程工作站数据库中您的用户记录中设置适当的属性。
• 您必须在规则中显式说明本地终端的需求，对本地终端授予访问远程工作站的写入访问权限；否则，您无法在远程工作站执行 CA ControlMinder 管理。

  借助默认访问字段 (_default) 或 UACC 类的写入访问权限，您可以在远程工作站输入 selang 命令 shell。 不过，您无法执行任何 selang 命令或者以其他方式访问远程数据库。 使用读取访问权限，您可以登录远程工作站，但无法在该工作站执行 CA ControlMinder 管理。

  以下示例说明了 WRITE 和 READ 权限之间的区别：

  1. 要指定默认访问权限为 READ 的新终端，即管理员可以从该终端登录，但却无法处理其中的数据库，请发出以下命令：

     newres TERMINAL tty13 defacc(read)
     

  2. 要授予用户 ADMIN1 权限，以便从新终端处理数据库（即授予 WRITE 权限和 READ 权限），请发出以下命令：

     authorize TERMINAL tty13 uid(ADMIN1) access(r,w)