FILE 类(Windows 环境)

在 Windows 环境中有效
cminder12901cn
在 Windows 环境中有效
FILE 类中的每个记录均可定义计算机物理或逻辑驱动器上的文件系统 (例如,FAT、NTFS 或 CDFS)中的文件。
注意:
您不能使用 CA ControlMinder 以物理方式创建磁盘上的文件。
FILE 类记录的关键字是记录所保护的文件名称或目录名称。 必须指定完整路径。
以下定义说明 FILE 记录中所包含的属性。 您可以使用 selang 或基于 Web 的 GUI 更改记录的可修改属性。
  • ATIME
    显示文件的上次访问时间。
  • ATTRIB
    显示文件或目录的属性。 属性可以是以下一个或多个:
    • ARCHIVE
    • COMPRESSED
    • DIRECTORY
    • HIDDEN
    • NORMAL
    • OFFLINE
    • READONLY
    • SYSTEM
    • TEMPORARY
  • CTIME
    显示创建时间。
  • DACL
    定义标准访问控制列表,其中包含得到授权可访问资源的用户名和组名,以及授予每个用户或组的访问权限级别。
    要修改此属性的用户必须是资源的所有者,或者对该资源有特殊访问权限(才能修改 ACL)。
    访问控制列表中的每个元素都包含以下信息:
    • Access Type
      指定对资源的权限:
      1. 允许
        -允许对资源进行特殊访问。
      2. 拒绝
        -拒绝对资源进行特殊访问。
    • Accessor
      允许或拒绝其访问权限的用户或组。
    • Access
      访问者对资源拥有的访问权限。
    注意:
    在空 ACL 中,未明确授予访问权限,因此隐式拒绝访问。 对于没有 ACL 的资源,不会将任何保护分配给该对象,以便授予任何访问请求。
    使用 auth 或 auth- 命令修改此属性。
  • DEV
    显示文件所在的卷序列号。
  • FILE_SYSTEM
    显示文件所在的文件系统名称。
  • GID
    显示文件或设备的组信息。
  • INDEX
    显示与文件关联的唯一标识符。
  • ISDIR
    表示文件是否为目录。
  • LINKS_NUMB
    显示文件的链接数。 对于 FAT 文件系统,此属性值始终为 1。 对于 NTFS 文件系统,属性值可以多于 1。
  • MTIME
    显示文件的上次修改时间。
  • NAME
    显示文件名称。
  • OWNER
    定义拥有该记录的用户或组。
  • SACL
    Windows 系统访问控制列表。 显示审核指令。
  • SIZE
    显示文件大小(以字节为单位)。