上一主题: sepurgdb 实用程序-清除对未定义记录的数据库引用下一主题: sereport 实用程序-在 UNIX 上创建 HTML 报告


sereport 实用程序报告配置

sereport 实用程序可提供数据库和策略模型信息的 HTML 报告,可通过 Web 浏览器访问。 sereport 在授权引擎所使用的当前数据库上运行。

您可以为该实用程序设置 sereport 选项:

对于您可以生成的报告,其说明和对应的配置文件设置或注册表键显示在下表中。

报表编号

标题和说明

部分\子键

标记\条目

1

管理权限

显示用户的指定管理权限。

admin_report

  • 主机名
  • Objects_Pattern
  • User_Mode

2

登录限制

显示用户的登录限制。

disablelogins_report

  • 主机名
  • Objects_Pattern
  • 属性
  • User_Mode

3

休眠帐号

按日期(天)显示不活动的帐号。

如果某个帐号没有任何登录信息,则会使用创建时间计算休眠天数。

dormant_report

  • 主机名
  • Objects_Pattern
  • Dormant_account
  • User_Mode

4

上次登录

显示用户的上次登录日期。

login_report

  • 主机名
  • Objects_Pattern
  • User_Mode

5

密码更改

显示必须在指定天数内更改其密码的用户的列表。

passwd_report

  • Days_to_change
  • 主机名
  • Objects_Pattern
  • User_Mode

6

警告模式

显示处于警告模式的资源及对象。

warning_report

  • Class_Name
  • 主机名
  • Objects_Pattern

7

不可信的程序

显示处于不可信模式的程序。

untrust_report

  • 主机名
  • Objects_Pattern

8

用户的特权访问权限

显示用户对指定资源的访问权限。

accessor_report

  • 访问者
  • Class_Name
  • 主机名
  • Objects_Pattern

9

比较数据库中的用户/组

显示在一些(而不是所有)数据库中定义的用户和组。

grp_usr_compare

  • 主机名
  • Objects_Pattern

10

比较受保护的资源

显示是否在指定数据库中定义了资源。

res_compare

  • Class_Name
  • 主机名
  • Objects_Pattern

11

比较访问权限

显示策略模型和订阅者数据库之间在资源限制方面的差异。

acc_compare

  • Class_Name
  • 主机名
  • Objects_Pattern

12

比较用户信息

显示策略模型和订阅者数据库之间在用户定义方面的差异。

usr_compare

  • 主机名
  • Objects_Pattern
  • 属性

13

比较 PMDB 和订阅者

显示 PMDB 上存在但订阅者数据库上不存在的规则(由 Class_Name 和 Object_pattern 内标识定义)。

注意:如果 PMDB 上的所有规则在订阅者数据库上都存在,则会将数据库报告为完全相同 (IDENTICAL)。

pmdb_compare

  • Class_Name
  • 主机名
  • Objects_Pattern
访问者

指定访问者选择的模式(掩码)。 使用 * 可选择所有访问者。

Class_Name

指定类列表。

Days_to_change

指定要求用户更改密码前剩余的天数。

Dormant_account

指定将帐户视为睡眠的时间段。

主机名

指定从中检索数据的主机列表。

Objects_pattern

指定对象选择的模式(掩码)。 使用 * 可选择所有对象。

属性

指定与对象相关联的属性。

Report_place

(仅限于 UNIX)指定打印报告位置的完整路径。

注意:在 Windows 上,需使用该命令的 -f 选项定义输出的位置。

User_Mode

指定以逗号分隔的用户模式列表。

您也可以在颜色部分\键中查找以下其他配置设置:

title

指定报告标题的颜色。

class_title

指定报告的 class_title 的颜色。

background

(仅限于 UNIX)指定标题报告背景的颜色。 背景和徽标必须以完整路径书写。

logo

创建徽标。 背景和徽标必须以完整路径书写。