上一主题: selang 命令下一主题: alias 命令 - 定义 selang 别名


selang 命令参考

下表按字母顺序列出了所有 selang 命令。

注意:在所有环境中以同样的方式运行的命令仅在 AC 环境中进行记录。 不过,某些命令在多个环境中有效,但它们在每个环境中的运行方式不同。 这些命令在下表的“说明”列中用星号 (*) 做了标记,并在其有效的每个环境中分别进行记录。

命令

缩写

环境

说明

alias

 

AC 和 Unix

注意:仅适用于 UNIX 主机。

列出或定义 selang 命令和属性的别名。

authorize-

auth

AC 和 NT

*设置特定访问者访问特定资源时所拥有的权限。

authorize-

auth-

AC 和 NT

*删除以前授予特定访问者的访问特定资源的权限。

backuppmd

 

pmd

将 PMDB 数据库中的数据备份到指定目录。

check

 

AC

检查用户是否具有对特定资源的访问权限。

checklogin

 

AC

确定用户的登录权限、是否需要进行密码检查以及是否需要进行终端访问检查。

checkpwd

 

AC

检查用户的新密码,但不对其进行更改,以确保其符合密码规则。

chfile

cf

AC 和本地

*更改 CA ControlMinder 或本地操作系统数据库中文件记录的定义。

chgrp

cg

AC 和本地

*更改 CA ControlMinder 或本地操作系统数据库中的现有内部组设置。

chres

cr

AC 和 NT

*更改 CA ControlMinder 或本地操作系统数据库中的现有资源记录。

chusr

cu

AC 和本地

*更改 CA ControlMinder 或本地操作系统数据库中的现有内部用户。

chxgrp

cxg

AC

更改 CA ControlMinder 数据库中的现有企业组设置。

chxusr

cxu

AC

更改 CA ControlMinder 数据库中的现有企业用户设置。

createpmd

 

pmd

在远程主机上创建 PMDB。

deletepmd

 

pmd

从远程主机上删除 PMDB 的 selang 保护文件、PMDB 目录的内容和 PMDB 目录。

部署

 

AC

执行特定 POLICY 的 RULESET 对象中存储的部署 selang 命令。

deploy-

 

AC

执行特定 POLICY 的 RULESET 对象中存储的策略取消部署 selang 命令。

editfile

ef

AC 和本地

*向 CA ControlMinder 或本地操作系统数据库中添加文件记录的定义,或对其进行更改。

editgrp

eg

AC 和本地

*向 CA ControlMinder 或本地操作系统数据库中添加新组,或更改其中的现有组设置。

editres

er

AC 和 NT

向 CA ControlMinder 或本地操作系统数据库中添加新资源记录,或更改其中的现有资源记录。

editres config

 

配置

列出您指定的源中的配置设置。

editusr

eu

AC 和本地

向 CA ControlMinder 或本地操作系统数据库中添加新用户,或更改其中的现有用户。

editxgrp

exg

AC

向 CA ControlMinder 数据库中添加新企业组,或更改其中的现有企业组属性。

editxusr

exu

AC

向 CA ControlMinder 数据库中添加新企业用户,或更改其中的现有企业用户属性。

end_transaction

 

AC

为双控制 PMDB 过程完成 start_transaction 命令。

环境

env

所有

设置 selang 所作用于的安全环境。

find

f

AC 和本地

列出环境中的类或类中的记录。

findpmd

 

pmd

列出计算机上的所有 PMDB。

find config

 

配置

列出该主机上您可以管理的配置设置的源(ini 文件或注册表项)。

find file

 

native

列出系统文件。

find xgroup

 

nt

列出当前或受托域中的企业组的名称。

find xuser

 

nt

列出当前或受托域中的企业用户的名称。

get dbexport

 

AC

检索从 CA ControlMinder 或 PMD 数据库导出的规则。

get devcalc

 

AC

检索策略偏差计算结果。

help

 

所有

显示 selang 帮助。

history

 

所有

显示以前在会话中执行的命令。

主机

 

所有

显示或设置 selang 命令发送到的主机。

join-

j

AC 和本地

*将用户加入组。

join-

j-

AC 和本地

*将用户从组中删除。

joinx

jx

AC

将企业用户加入组。

joinx-

jx-

AC

从组中删除企业用户。

列表

 

AC 和本地

find 命令的别名。

listpmd

 

pmd

列出有关 PMDB 及其订阅者、更新文件和错误日志的信息。

newfile

nf

AC

向 CA ControlMinder 数据库中添加文件记录的定义。

newgrp

ng

AC 和本地

*向 CA ControlMinder 或本地操作系统数据库中添加新组。

newres

nr

AC 和 NT

*向 CA ControlMinder 或本地操作系统数据库中添加新的资源记录。

newusr

nu

AC 和本地

*向 CA ControlMinder 或本地操作系统数据库中添加新的内部用户。

newxgrp

nxg

AC

向 CA ControlMinder 数据库添加新企业组。

newxusr

nxu

AC

向 CA ControlMinder 数据库添加新企业用户。

pmd

 

pmd

清除策略模型错误日志、更新订阅者列表、发布订阅者、启动和停止策略模型服务、截短更新文件以及重新加载初始化文件。

rename

 

AC

重命名数据库中的对象。

restorepmd

 

pmd

在本地主机上还原 PMDB。

rmfile

rf

AC

从 CA ControlMinder 数据库中删除文件资源记录。

rmgrp

rg

AC 和本地

*从 CA ControlMinder 或本地操作系统数据库中删除组。

rmres

rr

AC 和 NT

*从 CA ControlMinder 或本地 Windows 数据库中删除资源记录。

rmusr

ru

AC 和本地

*从 CA ControlMinder 或本地操作系统数据库中删除用户。

rmxgrp

rxg

AC

从 CA ControlMinder 数据库中删除企业组。

rmxusr

rxu

AC

从 CA ControlMinder 中删除企业用户。

ruler

 

AC 和本地

设置执行 show 命令时显示的属性。

search

 

AC 和本地

find 命令的别名。

setoptions

so

AC 和 NT

*设置或显示控制数据库行为的全局选项。

showfile

sf

AC 和本地

*列出 CA ControlMinder 或本地操作系统数据库中文件记录的属性。

showgrp

sg

AC 和本地

*列出 CA ControlMinder 或本地操作系统数据库中组记录的属性。

showres

sr

AC 和 NT

*列出 CA ControlMinder 或本地 Windows 数据库中记录的属性。

showres config

 

配置

列出您指定的源中的配置设置。

showusr

su

AC 和本地

*列出 CA ControlMinder 数据库或本地操作系统数据库中用户记录的属性。

showxusr

sxu

AC

列出 CA ControlMinder 中企业用户记录的属性。

source

 

所有

执行特定文件中的命令。

start dbexport

 

AC

导出 CA ControlMinder 或 PMD 数据库。

start devcalc

 

AC

触发策略偏差计算。

start_transaction

 

AC

使用一个或多个命令开始记录包含双控制 PMDB 过程的未处理事务的文件。

subs

 

pmd

将订阅者添加到父 PMDB 或将数据库订阅到父 PMDB。

subspmd

 

pmd

更改您所连接到的主机中的数据库的父级。

unalias

 

AC 和 Unix

删除 selang 命令和属性的别名。

undeploy

 

AC

deploy- 命令的别名。

unsubs

 

pmd

从 PMDB 的订阅者列表中删除订阅者。

xaudit

 

nt

设置审核条件并开始记录访问事件。

xaudit-

 

nt

删除审核条件并停止记录访问事件。

注意:本地环境符合 Windows (nt) 或 UNIX 环境的规则,这取决于您所连接的主机的操作系统。

AC 环境中的 selang 命令

本节包含对 CA ControlMinder 数据库(AC 环境中的命令)上操作的所有 selang 命令的完整按字母顺序的引用。