HNODE 类包含有关组织的 CA ControlMinder 主机的信息。 该类中的每个记录表示企业中的一个节点。
此类用于管理从各种 PMDB 和端点上载并存储在 DMS 上的信息。
HNODE 类记录的关键在于端点的实际主机名（例如 myHost.ca.com）或策略模型节点的 PMDB 名称（例如 myPMD@myHost.ca.com）。
以下定义说明此类记录中所包含的属性。 大部分属性均可修改，还可使用 selang 或管理界面控制这些属性。 不可修改的属性将标记为信息。
定义可以访问资源的访问者（用户和组）及其访问类型的列表。
Access Control列表 (ACL) 中的每个元素均包含下列信息：
定义访问者。
定义访问者对资源的访问权限。
在 authorize 或 authorize- 命令中使用 access 参数修改 ACL。
定义 DMS 用来评估主机是否自动被添加到主机组的自定义条件。
注意：DMS 还会检查以下 HNODE 属性，以便评估主机是否应自动被添加到主机组中：COMMENT、HNODE_INFO、HNODE_IP、HNODE_VERSION、NODE_TYPE
根据 Unicenter NSM 日历状态定义可以访问资源的访问者（用户和组）及其访问类型的列表。
日历 Access Control 列表 (CALACL) 中的每个元素均包含下列信息：
定义访问者。
定义对 Unicenter TNG 中的日历的引用。
定义访问者对资源的访问权限。
只有日历为 ON 时才允许访问， 其他所有情况下都拒绝访问。
可以在 authorize 命令中使用 calendar 参数根据在日历 ACL 中定义的访问权限来允许用户或组访问资源。
表示 CA ControlMinder 中的用户、组和资源限制的 Unicenter TNG 日历对象。 CA ControlMinder 按指定的时间间隔引出 Unicenter TNG 活动日历。
定义分配给用户或资源的一个或多个安全类别。
定义希望包含在记录中的其他信息。 CA ControlMinder 不使用此信息进行授权。
范围：255 个字符。
显示 HNODE 的自动计算的遵从性状态。 值为：
注意：UNAB 策略（登录和配置策略）没有分配给遵从性状态值。
（信息性）显示上次修改记录的日期和时间。
（信息性）显示创建记录的日期和时间。
定义管理访问者何时可以访问资源的日期和时间限制。
在 chres、ch[x]usr 或 ch[x]grp 命令中使用 restrictions 参数可以修改该属性。
日期时间限制的解决方案为一分钟。
定义应在此对象上部署的策略版本列表。
显示名称：有效策略
定义此对象所属的主机组列表。
显示名称：节点组
资源记录所属的 CONTAINER 记录的列表。
要修改类记录中的该属性，必须在相应的 CONTAINER 记录中更改 MEMBERS 属性。
在 chres、editres 或 newres 命令中使用 mem+ 或 mem‑ 参数可以修改该属性。
主机的 IP 地址。
显示名称：IP
定义 HNODE 上次将心跳发送到分布式主机的时间。
显示名称：上次心跳
显示字符串列表，这些字符串表示在端点上发生的运行状况恢复事件。 例如，由于违反关键内存阈值导致代理重新启动或跳过降低端点性能的程序为运行状况恢复事件。
显示端点的安装状态。 可以在 CA ControlMinder 企业管理 中的全局查看下按状态搜索端点。
值：成功、失败、挂起重新启动、正在升级。
显示名称：安装状态。
显示端点是否处于跳过模式（用作一种预防措施）。 在跳过模式下，CA ControlMinder 策略处理会暂时减少。 如果此值为 No，则端点是完全可以操作的。
值：Yes 或 No
显示名称：跳过存在。
定义主机的默认访问权限类型。
显示名称：LOGIN
资源的 NACL 属性是一个 Access Control 列表，可定义被拒绝访问资源的访问者及拒绝的访问类型（例如：写入）。 另请参阅 ACL、CALACL、PACL。 NACL 中的每个条目均包含下列信息：
定义访问者。
定义拒绝授权访问者的访问类型。
使用 authorize deniedaccess 命令或 authorize- deniedaccess- 命令修改该属性。
（信息性）指定节点 OS 的详细信息。
（信息性）定义主机上的 CA ControlMinder 安装类型。 有效值为：
注意：HNODE 记录可以同时有 NODE_TYPE 属性的 ACU 和 UNAB 的值。
（信息性）定义安装在主机上的 CA ControlMinder 版本。 版本号的前面带有 NODE_TYPE。
示例：ACU:12.50-00.647
定义资源或用户生成审核事件时要通知到的用户。 CA ControlMinder 可将审核记录通过电子邮件发送给特定用户。
范围：30 个字符。
定义拥有记录的用户或组。
定义由特定程序（或符合某种名称模式的程序）发出访问请求时被允许访问资源的访问者的列表及其访问类型。 程序 Access Control 列表 (PACL) 中的每个元素均包含下列信息：
定义访问者。
定义对 PROGRAM 类中的记录的引用，方式为专门指定，或者按照通配符模式匹配。
定义访问者对资源的访问权限。
注意：可以使用通配符指定 PACL 中的资源。
在 selang authorize 命令中使用 via(pgm) 参数可向 PACL 中添加程序、访问者及其访问类型；可以使用 authorize- 命令从 PACL 中删除访问者。
（信息性）。 PMDB 列表，是传播树中节点的父项（也由 parent_pmd 配置设置定义）。
定义分配给此对象的策略列表。
显示名称：分配的策略
在 POLICIES 属性中列出的每个策略的状态。 该属性的值是带有以下字段的结构：
POLICY 对象的对象 ID。 与 POLICIES 属性的值一样。
表示以下各项之一的整数：
注意：如果取消部署策略，主机未出现任何状态（即，状态为空）。
注意：只有在启用策略验证时，此状态才可出现。 否则，即使策略包含错误（部署失败状态），policyfetcher 也会部署策略。
表示此节点上是否存在策略偏差的值。 有效值为：
上次偏差状态更新时间。
上次策略状态更新时间。
部署或删除策略的用户的名称。
定义在审核日志中 CA ControlMinder 记录的访问事件的类型。 RAUDIT 可从 Resource AUDIT 中派生出它的名称。 有效值包括：
所有访问请求。
已授权的访问请求。
拒绝的访问请求（默认）。
无访问请求。
CA ControlMinder 可记录有关对资源的每个尝试访问事件，不记录是否将访问规则直接应用到资源，或应用到将资源作为成员的组或类。
使用 chres 和 chfile 命令的审核参数来修改审核模式。
定义用户或资源的安全级别。
注意：SECLABEL 属性对应 chres 和 ch[x]usr 命令的 label[-] 参数。
定义访问者或资源的安全级别。
注意：该属性对应 ch[x]usr 和 chres 命令的 level[-] 参数。
每个父项的节点状态。 该属性的值是带有以下字段的结构：
HNODE 对象的对象 ID。 与 SUBSCRIBERS 属性的值一样。
表示以下其中一种状态的值：
上次状态更新时间。
传播树中节点的订户列表。 更新此属性，使用 HNODE 对象名称的值隐式更新 PARENTS 属性。
定义对资源的默认访问权限，它指明向未定义到 CA ControlMinder 或未出现在资源 ACL 中的访问者授予的访问权限。
在 chres、editres 或 newres 命令中使用 defaccess 参数可以修改该属性。
（信息性）显示 UNAB 主机 ID 以便进行报告。
（信息性）显示上次修改记录的日期和时间。
（通知）显示执行更新的管理员。
指明是否启用警告模式。 在资源上启用警告模式后，允许对该资源的所有访问请求；如果某个访问请求违反某条访问规则，将在审核日志中写入一条记录。
|
版权所有 © 2013 CA。
保留所有权利。
|
|