AIX命令参考大全,卷 4,n - r - rmgroup 命令

[ 页的底部 | 上一页 | 下一页 | 目录 | 索引 | 法律条款 ]

AIX命令参考大全,卷 4,n - r

rmgroup 命令

用途

除去组。

语法

rmgroup [ -R load_module ] Name

描述

rmgroup 命令除去由 Name 参数指定的组。该命令 同样地删除所有组属性。要除去一个组,该组名必须 已经存在,它是一个 8 字节或小于 8 字节的字符串。将不从系统中除去组成员用户。

如果该组为所有用户的主组, 您不能除去它除非您用 chuser 命令重新定义用户的主组。 chuser 命令改变 /etc/passwd 文件。只有 root 用户或有组管理权限的用户能除去一个管理组或有管理用户成员的组。

对于用可更改的标识和认证(I&A)机制创建的组,可以使用 -R 选项来指定使用的 I&A 装入模块。装入模块定义在/usr/lib/security/methods.cfg 文件中。

您可以在 基于 Web 的系统管理器(wsm)中使用 用户 应用程序来更改用户特征。

您也可以使用系统管理界面程序(SMIT)smit rmgroup 快速路径运行该命令。

标志

-R load_module 指定用于除去组的可装入 I&A 模块。

安全性

访问控制:此命令只授权执行(x)访问权限给 root 用户和安全组的成员。 应该将该命令作为程序安装到可信计算基础(TCB)。 该命令应该由 root 用户所有,具有 setuid(SUID)位集。

文件访问:

方式 文件
r /etc/passwd
rw /etc/group
rw /etc/security/group

审计事件:

事件 信息
GROUP_Remove

限制

不是所有可装入 I&A 模块都支持除去组。 如果可装入 I&A 模块不支持除去组,将报告错误。

示例

  1. 要除去 finance 组,请输入:

    rmgroup finance
  2. 要除去 LDAP I&A 可装入模块组 monsters,请输入:

    rmgroup -R LDAP monsters

文件

/usr/sbin/rmgroup 包含 rmgroup 命令。
/etc/group 包含组的基本属性。
/etc/security/group 包含组的扩展属性。

相关信息

chfn 命令、chgrpmem 命令、chsh 命令、chgroup 命令、chuser 命令、lsgroup 命令、lsuser 命令、 mkgroup 命令、mkuser 命令、passwd 命令、pwdadm 命令、rmuser 命令、setgroups 命令和 setsenv 命令。

《AIX 5L V5.2 安全指南》中的『单机系统安全性 』

要获取关于基于 Web 的系统管理器安装的信息,请参阅《AIX 5L V5.2 基于 Web 的系统管理器管理指南》中 的『第二章:安装和系统要求』。 

[ 页的顶部 | 上一页 | 下一页 | 目录 | 索引 | 法律条款 ]