Systemwalker Operation Manager 導入手引書 - UNIX共通 - - Microsoft(R) Windows NT(R)/Windows(R) 2000/Windows Server(TM) 2003 -

2.3.3.2 セキュリティの定義【UNIX】

デマンドジョブの投入、ジョブ実行制御属性のジョブネット起動およびジョブスケジューラのコマンドの利用者を制限します。制限する場合は、swadminグループを作成し、[Systemwalker OperationMGR環境設定]ウィンドウで設定します。

■操作手順

1. swadminグループの作成

/etc/groupファイルにswadminグループを作成し、ジョブスケジューラおよびジョブ実行制御のコマンド機能の使用を許可するユーザをすべてswadminグループに登録します。

2. [OperationMGR共通パラメタの定義]ウィンドウの表示

[Systemwalker OperationMGR環境設定]ウィンドウの[共通パラメタ]ボタンをクリックすると、[OperationMGR共通パラメタの定義]ウィンドウが表示されます。

3. 利用者制限の定義

[swadminグループに含まれるユーザだけが、デマンドジョブの起動、ジョブ実行制御属性のジョブネット起動、およびジョブスケジューラのコマンド機能が利用できるように制限する]をチェックすると、swadminグループに登録されたユーザおよびスーパ・ユーザのみに利用者を制限できます。

4. 全サブシステムの再起動

[OperationMGR共通パラメタの定義]ウィンドウでの設定後、[OK]ボタンをクリックすると全サブシステムが再起動されます。

■[OperationMGR共通パラメタの定義]ウィンドウ

OperationMGR利用者の限定：

デマンドジョブの起動、ジョブ実行制御属性のジョブネット起動およびジョブスケジューラのコマンド機能を、swadminグループに含まれるユーザおよびスーパ・ユーザのみに制限したい場合に指定します。

デーモンが使用する資源のアクセス権について

Systemwalker OperationMGRの各デーモンが利用する以下の資源には、[OperationMGR利用者の限定]のチェック状況に応じて適切なアクセス権が設定されています。これらのアクセス権を変更しないでください。アクセス権を変更すると、Systemwalker OperationMGRが正しく動作しなくなるおそれがあります。

• Solaris OE版およびLinux版の場合
• インストール先ディレクトリ配下の資源
• データベースディレクトリ(/var/opt/パッケージ名)配下の資源
• HP版およびAIX版の場合

インストール先ディレクトリ配下の資源

なお、[OperationMGR利用者の限定]のチェック内容によっては、インストール時と異なるアクセス権が設定されるため、pkgchkコマンドでエラーメッセージが出力される場合があります。