累积组权限选项 (ACCGRR) 影响 CA ControlMinder 检查资源的 ACL 的方式。 如果启用 ACCGRR，则 CA ControlMinder 会检查 ACL 以获得用户所属的所有组授予的权限。 如果禁用 ACCGRR，则 CA ControlMinder 会检查 ACL 以查看是否有任何可应用的条目包含值 none。 如果有，则会拒绝访问。 否则 CA ControlMinder 将忽略所有组条目，Access Control 列表中的第一个可应用的条目除外。 默认情况下，该选项为启用。
要启用 ACCGRR 选项，可以使用以下 selang 命令：
setoptions accgrr
要禁用 ACCGRR 选项，可以使用以下 selang 命令：
setoptions accgrr‑
|
版权所有 © 2013 CA。
保留所有权利。
|
|