selang 参考指南 › selang 命令语言 › selang 命令授权

selang 命令授权

要使用可更改 AC 或本地操作系统（本地 OS）环境中的记录的 selang 命令，您必须拥有足够权限。 对于大多数命令，必须符合下列条件之一：

• 您是资源的所有者。
• 您具有 ADMIN 属性。
• 资源记录在某一组的范围内，您在该组中具有 GROUP‑ADMIN 属性。
• 在 ADMIN 类的记录的 ACL 中，您拥有 CREATE 或 MODIFY 访问权限。
• (Windows) 如果安装只允许管理本地 Windows 环境，那么您应该是 Windows 数据库中 CA ControlMinder 管理员组的成员。
• (UNIX) 如果安装只允许管理本地 UNIX 环境，那么您应该是本地 UNIX 主机的安全文件中 CA ControlMinder 管理员组的成员。

注意：每个命令的说明中都记录了这些一般规则的例外情况。