上一主题: xaudit 命令 — 修改系统 Access Control 列表下一主题: 策略模型环境中的 selang 命令


xaudit- 命令 — 删除系统 Access Control 列表

xaudit‑ 命令可从 SACL 中删除项,并且对资源类型 FILE、PRINTER、REGKEY、DISK、COM 或 SHARE 有效。

此命令有以下格式:

xaudit‑ className, resourceName \
     [gid(groupName)] \
     [uid(userName)]
className

指定资源所属的资源类型的名称。

gid(groupName)

指定正在审核其对资源的访问权限的组。 指定多个组时,请用空格或逗号分隔组名。

resourceName

指定正在删除其系统 Access Control 列表 (SACL) 的资源记录的名称。

uid(userName)

指定要审核其资源访问权限的用户。 如果指定多个用户,请用空格或逗号分隔用户名。 要指定在 Windows NT 数据库中定义的所有用户,请将 userName 指定为星号 (*)。

更多信息:

xaudit 命令 — 修改系统 Access Control 列表