导入

从指定的源文件导入以 ZIP 文件格式存储的策略组。可以将策略组导入到策略组系统信息库或实体中。

语法

import [--username=<name>] [--name=<policy group name>] [--scope=<user/host>] [--entity=<entity name>] [--priority=<priority integer>] <source>

--username=<name>：以配置系统信息库使用的格式表示的系统管理员的用户名，例如 "jmonroe"。

--name=<policy group name>：指定策略组的名称。此选项不能与 --entity 选项一起使用，因为实体策略组具有受限制的默认名称。同一位置不能存在两个具有相同名称和相同范围的策略组。如果不指定策略组的名称，则默认为 .zip 文件的名称。如果策略组系统信息库中已经存在具有此名称和此范围的策略组，该策略组将被覆写。

--scope=<user/host>：指定策略组的范围。可以是用户或主机。如果不指定，则默认范围为用户。

--entity=<entity name>：在其中存储策略组的实体。如果不指定此选项，策略组将来自策略组系统信息库。此选项不能与 --name 选项一起使用，因为实体策略组具有受限制的默认名称。实体的名称将按照存储系统后端使用的格式指定，例如，对于 LDAP 存储系统后端，将使用标识名来指定实体。

--priority=<priority integer> ：用于指定策略组系统信息库中策略组优先级的整数 (>=1)。此选项不能与 --entity 选项一起使用，因为实体策略组具有无法更改的默认优先级。如果指定的优先级与系统信息库中具有此范围的某个现有策略组的优先级相同，命令将退出并报告错误。如果不指定优先级，系统将为其指定一个。

<source>：存储 ZIP 文件的路径和文件名。

实例 3–5 导入策略组

% pgtool import --scope=host --name=NewHostPolicyGroup1 --username=jmonroe --priority=7 /tmp/HostPolicyGroup1.zip

从 HostPolicyGroup1.zip 文件中导入名为 "NewHostPolicyGroup1"、范围为“主机”、优先级为 "7" 的策略组。