selang 参考指南 › selang 命令 › selang 命令参考 › rm[x]usr 命令 — 删除用户记录

rm[x]usr 命令 — 删除用户记录

在 AC 环境中有效

rmusr 和 rmxusr 命令可从 CA ControlMinder 数据库删除用户，还可删除 CA ControlMinder 组记录中存在的用户记录的引用。

rmxusr 可从 CA ControlMinder 数据库中删除企业用户。 rmusr 可从数据库中删除内部用户。 rmusr 命令还可从本地环境中删除用户（可选）。

注意：数据库中可能存在 rm[x]usr 无法删除的用户。 例如，该用户可能是组的所有者、其他记录的所有者或者在资源的 Access Control 列表中。 可根据需要使用 ch[x]grp、ch[x]usr、ch[x]res 和 authorize 命令手动更改所有权和删除与要删除的用户记录相关的访问权限。 也可以使用 sepurgedb 实用程序自动清除数据库中的不一致。

注意：rmgrp 命令还可存在于本地环境中，但操作方式有所不同。

要执行 rm[x]usr 命令，您需要至少满足下列要求之一：

• 您具有 ADMIN 属性。
• 要删除的用户记录在您拥有 GROUP‑ADMIN 属性的组范围内。
• 在 ADMIN 类中的 USER 记录的访问控制列表中为您分配了 DELETE 权限。
• 您是该用户记录的所有者。

ru 是 rmusr 的同义词。

rxu 是 rmxusr 的同义词。

此命令有以下格式：

{rmusr|ru | rmxusr | rxu} { userName | (userName [,userName...]) } \

[unix|nt] [appl(homedir=yes)]

appl(homedir=yes)

（仅适用于 UNIX）。 删除用户的主目录

该参数可检查用户的主目录在 /home、/tmp 或 /users 中是否存在。 如果主目录位于其他目录中，请编辑 S99DELETE_postrmusrdir.sh 脚本以包含该主目录。

注意：在指定该选项之前，必须指定 unix 选项。

nt

不但将用户从 Windows 环境中删除，还从 CA ControlMinder 中删除。

仅对 rmusr 有效。

userName

定义用户记录。

unix

不但将用户从 UNIX 环境中删除，还从 CA ControlMinder 中删除。

仅对 rmusr 有效。

示例

以下命令可从 CA ControlMinder 中删除企业用户 Terry 和 Jane：

rxu (Terry, Jane)