show x usr 命令 - 显示用户属性
在 AC 环境中有效
cminder12901cn
在 AC 环境中有效
show[x]usr 命令显示在
Privileged Identity Manager
中定义的一个或多个用户的所有属性的值。使用 showusr 可以显示内部用户的属性。 使用 showxusr 也可以显示企业用户的属性。
注意:
showusr 命令也存在于本地环境中,但操作方式有所不同。您可以始终列出您自己的用户记录的属性。 要列出另一个用户记录的属性,必须满足下列条件之一:
- 您是该用户记录的所有者。
- 您至少拥有下列属性中的一个属性:ADMIN、AUDITOR 和 OPERATOR。
- 用户记录在一个组的范围内,而您在该组中拥有下列组属性中的至少一个属性:ADMIN、AUDITOR 和 OPERATOR。
- 在 ADMIN 类中 USER 记录的访问控制列表中,为您分配了读取权限。
此命令格式如下:
{showusr|su |showxusr |sxu } [ {userName |(userName [,userName...]) } ] \
[addprops(propName [,propName...])] \ [next] \ [props( all | propName [,propName...])] \ [useprops(propName[,propName...])] \ [nt|unix]
- addprops(propName[,propName...])定义要添加到当前 ruler 中的属性(仅针对此查询)。
- next显示部分请求数据。 当查询数据量大于设置的查询大小时,则此选项十分有用。最大查询大小由 query_size 配置设置确定。 查询大小默认值设为 100。
- nt显示数据库中的属性以及用户 Windows 的属性。
- props(all|propName[,propName ...])为此类定义新 ruler(针对此查询和将来的查询)。
- unix显示数据库中的属性以及用户的 UNIX 属性。
- userName定义用户名称。 它可以包括通配符字符。在 UNIX 上,要显示名称中包含某个特殊字符或者空格的单个用户记录的属性,请在组名前键入一个额外的斜杠 (/)。如果您不指定userName,该命令将显示您自己的用户记录的属性。
- useprops(propName[,propName ...])仅针对此查询定义 ruler。 类 ruler 不受影响。
示例
- 用户 root 希望列出企业用户 Robin 的属性。 root 具有 ADMIN 和 AUDITOR 属性。showxusr Robin
- 用户 root 希望列出企业用户 Robin 和 Leslie 的用户属性。 root 具有 ADMIN 和 AUDITOR 属性。showxusr (Robin,Leslie)