selang 参考指南 › selang 命令 › 策略模型环境中的 selang 命令 › createpmd 命令 — 在主机上创建 PMDB

createpmd 命令 — 在主机上创建 PMDB

在 pmd 环境中有效

createpmd 命令可在远程主机上定义 PMDB。 可将一个或多个用户指定为 PMDB 的管理员、审核者和密码管理员。 还可以定义 PMDB 的父 PMDB 和订阅者 PMDB。 可通过远程主机运行 createpmd 命令。

此命令有以下格式：

createpmd pmdname \

[admins(user [user ...])] \
[auditors(user [user ...])] \
[pwman(user [user ...])] \
[parentpmd(pmdname@host)] \
[desktop(host-names...)] \
[subscriber(host-names|pmdnames...)] \
[pwdfile(file-name))] \
[grpfile(file-name))] \
[nis] \
[xadmins(user [user ...])] \
[xauditors(user [user ...])] \

admins(user [user ...])

将一个或多个内部用户指定为 PMDB 管理员。 用空格隔开多个用户。

auditors(user [user ...])

指定可查看 PMDB 的审核文件的一个或多个内部用户。 用空格隔开多个用户。

pwmans(user [user ...])

将一个或多个用户指定为 PMDB 密码管理员。 用空格隔开多个用户。

parentpmd(pmdname@host)

指定您要创建的 PMDB 的父 PMDB 的名称。

注意：如果要使用 selang 远程命令定义多个父“策略模型”，您必须使用引号。 例如，要创建一个“策略模型”并定义其父项，请使用以下命令：

createpmd subs2 admins(abc123 root) auditors(abc123 root) desktop(pcp36949) \
parentpmd("aa@pcp36949,bb@pcp36949")

desktop(host [host ...])

指定一个或多个管理员可以用来管理 PMDB 的主机。 用空格隔开多个主机。 默认为新 PMDB 的主机。

subscribers(host | pmd [host | pmd ...])

将主机或 PMDB 指定为新 PMDB 的订阅者。 用空格隔开多个主机或 PMDB。

pwdfile(filename)

指定 PMDB 密码文件。

grpfile(filename)

指定 PMDB 组文件。

nis

在新 PMDB 的主机上执行 NIS 安装，并创建筛选文件以筛选出所有 UNIX 更新。

xadmins(user [user ...])

将一个或多个企业用户指定为 PMDB 管理员。 用空格隔开多个用户。

xauditors(user [user ...])

指定可查看 PMDB 的审核文件的一个或多个企业用户。 用空格隔开多个用户。

pwmans(user [user ...])

将一个或多个企业用户指定为 PMDB 密码管理员。 用空格隔开多个用户。