showres 명령 - 리소스 속성 표시
AC 환경에 해당
cminder12902kr
AC 환경에 해당
showres 명령은 데이터베이스의 클래스에 속한 리소스의 속성을 표시합니다. 속성은 알파벳 순으로 나열됩니다. showres 명령을 사용하여 ACVAR, ADMIN, CATEGORY, CONNECT, FILE, GHOST, GSUDO, GTERMINAL, HOST, HOSTNET, HOSTNP, SECFILE, SECLABEL, SUDO, SURROGATE, TERMINAL, PROGRAM, PROCESS, TCP, UACC 및 모든 사용자 정의 클래스를 나열할 수 있습니다. 각 리소스를 독립적으로 처리하고 사용자가 충분한 권한을 가진 리소스에 대한 정보만 표시합니다.
참고:
이 명령은 네이티브 Windows 환경에도 있지만 작동 방식이 다릅니다.showres는 또한 언트러스트된 프로그램에 대한 정보를 표시합니다. 이러한 정보는 다음과 같습니다.
- 프로그램이 언트러스트된 이유
- 프로그램에 마지막으로 액세스한 사용자의 UID(프로그램을 언트러스트된 상태로 만든 사용자일 필요는 없음)
- 이러한 마지막 사용자가 프로그램에 액세스한 날짜 및 시간
최소한 다음 조건 중 하나를 충족할 경우 showres 명령을 실행할 수 있습니다.
- ADMIN, AUDITOR 및 OPERATOR 특성 중 최소한 하나 이상을 가집니다.
- 사용자가 리소스의 소유자입니다.
- 사용자에게 ADMIN 클래스의 리소스 클래스 레코드를 나타내는 개체의 액세스 제어 목록에서 읽기 권한이 할당되어 있습니다.
이 명령의 형식은 다음과 같습니다.
{showres|sr} classNameresourceName \
[addprops(propName [,propName...])] \ [next] \ [props(all | propName [,propName...])] \ [useprops(propName [,propName...])]
- addprops(propName[,propName...])이 쿼리만을 위해 현재 ruler에 추가할 속성을 정의합니다.
- className리소스가 속한 클래스의 이름을 지정합니다.Privileged Identity Manager에 정의된 리소스 클래스를 나열하려면 find 명령을 사용하십시오.
- next요청된 데이터의 부분을 표시합니다. 이 옵션은 쿼리 데이터가 설정 쿼리 크기보다 클 때 유용합니다.최대 쿼리 크기는 query_size 구성 설정에 의해 결정됩니다. 쿼리 크기의 기본값은 100으로 설정됩니다.
- props(all|propName[,propName ...])이 쿼리와 미래의 쿼리를 위해 이 클래스에 대해 새 ruler를 정의합니다.
- resourceName속성을 나열해야 하는 리소스 레코드의 이름을 지정합니다. 여러 리소스의 속성을 나열하는 경우 리소스 이름 목록을 괄호로 묶고 공백이나 쉼표로 리소스 이름을 구분합니다.각 리소스 레코드는 독립적으로 처리됩니다. 오류가 발생하면 오류 메시지가 트리거되고 계속해서 목록의 다음 리소스가 처리됩니다.resourceName에는 와일드카드 문자를 포함할 수 있습니다.UNIX에서 이름에 특수 문자나 공백이 포함된 단일 리소스 레코드의 속성을 표시하려면 파일 이름 앞에 슬래시(/)를 하나 더 입력하십시오.
- useprops(propName[,propName ...])이 쿼리만을 위한 ruler를 정의합니다. 클래스 ruler는 영향을 받지 않습니다.
예: 레코드 속성 나열
이 예에서 사용자 Admin1은 TERMINAL 클래스에서 마스크 ath*와 이름이 일치하는 레코드의 속성을 나열하고자 합니다.
사용자 Admin1이 ADMIN 및 AUDITOR 특성을 가지고 있습니다.
showres TERMINAL ath*
예: 호스트 특성 나열
이 예에서 사용자 Admin1은 HNODE 클래스에서 로컬 호스트의 특성을 나열합니다.
AC> showres HNODE '__local__' (localhost) Data for HNODE '__local__' ----------------------------------------------------------- Owner : LOCALHOST\Administrator (USER) Create time : 13-Oct-2010 11:12 Update time : 13-Oct-2010 11:13 Updated by : LOCALHOST\Administrator (USER) Attributes : REGISTERED_NAME=localhost.domain.com MAC_ADDRESS=00-50-56-B5-6B-XD
이 예에서 명령은 다음 특성을 반환합니다.
- REGISTERED_NAME=localhost.domain.com
- MAC_ADDRESS=00-50-56-B5-6B-XD