FILE 类(Windows 环境)
在 Windows 环境中有效
cminder12901cn
在 Windows 环境中有效
FILE 类中的每个记录均可定义计算机物理或逻辑驱动器上的文件系统 (例如,FAT、NTFS 或 CDFS)中的文件。
注意:
您不能使用 CA ControlMinder 以物理方式创建磁盘上的文件。FILE 类记录的关键字是记录所保护的文件名称或目录名称。 必须指定完整路径。
以下定义说明 FILE 记录中所包含的属性。 您可以使用 selang 或基于 Web 的 GUI 更改记录的可修改属性。
- ATIME显示文件的上次访问时间。
- ATTRIB显示文件或目录的属性。 属性可以是以下一个或多个:
- ARCHIVE
- COMPRESSED
- DIRECTORY
- HIDDEN
- NORMAL
- OFFLINE
- READONLY
- SYSTEM
- TEMPORARY
- CTIME显示创建时间。
- DACL定义标准访问控制列表,其中包含得到授权可访问资源的用户名和组名,以及授予每个用户或组的访问权限级别。要修改此属性的用户必须是资源的所有者,或者对该资源有特殊访问权限(才能修改 ACL)。访问控制列表中的每个元素都包含以下信息:
- Access Type指定对资源的权限:
- 允许-允许对资源进行特殊访问。
- 拒绝-拒绝对资源进行特殊访问。
- Accessor允许或拒绝其访问权限的用户或组。
- Access访问者对资源拥有的访问权限。
使用 auth 或 auth- 命令修改此属性。注意:在空 ACL 中,未明确授予访问权限,因此隐式拒绝访问。 对于没有 ACL 的资源,不会将任何保护分配给该对象,以便授予任何访问请求。 - DEV显示文件所在的卷序列号。
- FILE_SYSTEM显示文件所在的文件系统名称。
- GID显示文件或设备的组信息。
- INDEX显示与文件关联的唯一标识符。
- ISDIR表示文件是否为目录。
- LINKS_NUMB显示文件的链接数。 对于 FAT 文件系统,此属性值始终为 1。 对于 NTFS 文件系统,属性值可以多于 1。
- MTIME显示文件的上次修改时间。
- NAME显示文件名称。
- OWNER定义拥有该记录的用户或组。
- SACLWindows 系统访问控制列表。 显示审核指令。
- SIZE显示文件大小(以字节为单位)。