selang コマンドの権限

selang コマンドを使用して AC データベースまたはネイティブ オペレーティング システム(ネイティブ OS)環境のレコードを変更するには、適切な権限が必要です。ほとんどのコマンドの場合、実行するには以下のいずれかの条件を満たしている必要があります。
capamsc141
selang コマンドを使用して AC データベースまたはネイティブ オペレーティング システム(ネイティブ OS)環境のレコードを変更するには、適切な権限が必要です。ほとんどのコマンドの場合、実行するには以下の
いずれか
の条件を満たしている必要があります。
  • リソースの所有者であること
  • ADMIN 属性が割り当てられていること
  • GROUP-ADMIN属性で管理者権限を与えられたグループの有効範囲内に、目的のリソース レコードが含まれていること
  • ADMIN クラスのレコードの ACL に、CREATE アクセス権限または MODIFY アクセス権限が設定されていること
  • (Windows)ネイティブ Windows 環境の管理のみが許可されている場合は、Windows データベースの
    PAM Server Control
    Administrators グループのメンバであること
  • (UNIX)ネイティブ UNIX 環境の管理のみが許可されている場合は、ローカル UNIX ホストのセキュリティ ファイルの
    PAM Server Control
    Administrators グループのメンバであること
これらの一般原則の例外については、各コマンドの説明に注記してあります。