上一主题: 限制用户获得文件信息下一主题: 使用条件访问控制列表


查看默认访问权限

要查看 _restricted 组(找不到匹配记录时)中用户的默认访问权限,可对该类的 _default 记录使用 selang showres 命令。

例如,要查看 _restricted 组中的用户对 CA ControlMinder 数据库之外的文件所拥有的默认访问权限,可使用 showres selang 命令显示 FILE 类的 _default 资源:

showres FILE _default

注意:所有其他用户都拥有特定 CA ControlMinder 数据库规则所定义的访问权限。