Systemwalker OperationMGR 導入手引書 - UNIX共通 - - Microsoft(R) Windows NT(R)/Windows(R) 2000/Windows Server(TM) 2003 -

2.7.2 信頼ホストの定義

信頼ホストの定義について説明します。

■概要

ジョブ実行制御では、ネットワークで接続する他サーバに対してジョブの実行を依頼することができます。信頼ホストの定義では、他サーバから自サーバに対してジョブの実行を依頼された場合に、依頼を受け付けるサーバを指定しておくことができます。これにより意図しないサーバからのネットワークジョブの防止が可能となります。

インストール直後は、どのサーバからのネットワークジョブも受け付ける状態になっています。他サーバからのネットワークジョブの受付を制限する場合は、[信頼ホストの定義]ウィンドウに受付を許可するサーバのホスト名を定義します。ここに定義されないサーバからのネットワークジョブは受付が拒否されます。

さらに、受付を許可したサーバについては、ジョブの投入者がAdministratorsグループに属するユーザまたはスーパ・ユーザである場合にのみ、そのジョブの受付を拒否するようにすることもできます。

なお、Windowsサーバの負荷分散機能により他サーバからジョブが依頼される場合については、信頼ホストとして定義されていなくても、ジョブは実行されます。

■操作手順

1. [信頼ホストの定義]ウィンドウの表示

[Systemwalker OperationMGR 環境定義]ウィンドウで、[信頼ホスト]ボタンをクリックすると、[信頼ホストの定義]ウィンドウが表示されます。

2. ネットワークジョブの受付を許可するサーバの指定

[信頼ホストの定義]ウィンドウに受付を許可するサーバのホスト名を定義します。

ホスト名は、直接入力する他、以下の手順で選択/編集することもできます。

1. [ファイル]メニューの[読込み]を選択します。[Systemwalker OperationMGR]ウィンドウのサーバ選択ウィンドウに表示されるサーバ(サーバツリーの最下位にあるすべてのサーバ)のホスト名の一覧が、[信頼ホストの定義]ウィンドウに表示されます。
2. ホスト名の一覧から、ネットワークジョブの受付を拒否するホスト名を削除します。
3. 設定内容の保存

[ファイル]メニューの[保存]をクリックして、設定内容を保存します。

4. 設定内容の反映

変更した定義内容は、次回、ジョブ実行制御サービス/デーモンが起動された時に反映されます。

■[信頼ホストの定義]ウィンドウ

[信頼ホストを定義する]：

信頼ホストを定義する場合に指定します。指定すると、入力域が入力可能な状態となり、入力した情報が有効となります。

指定しない場合は、入力域への入力はできません。また、既に記述されている情報はグレー表示され、無効となります。

◆信頼ホストの入力形式

ネットワークジョブを受け付ける対象のホスト名を入力します。編集方法はメモ帳と同様で、[編集]メニューにより“切り取り”、“コピー”、“貼り付け”、“削除”の編集操作ができます。

信頼ホストの入力形式を説明します。

記述形式

ホスト名 [noroot]

ホスト名:

ネットワークジョブの受付を許可する投入元サーバのホスト名を指定します。ホスト名は最大16文字まで指定できます。

noroot:

当該サーバからネットワークジョブの依頼を受けた時に、そのジョブの投入者が一般ユーザの場合にのみ、ジョブを受け付けます。投入者がシステム管理者(Administratorsグループに所属しているユーザまたはスーパ・ユーザ)の場合は受け付けません。

入力規約

• 1つのサーバの定義は1行で行います。
• ホスト名の前には空白のみ入力できます。
• ホスト名とnorootパラメタの間は、1つ以上の空白を入力してください。
• ホスト名は最大256個まで定義できます。
• 同名のホスト名を定義した場合、先に記述された定義が有効となります。
• ホスト名の長さが16文字を超えている場合、当該行は無効となります。

コメント

• 1カラム目が“#”の場合、コメント行となります。
• norootパラメタのうしろには、空白を1つ以上空けてコメントを記述できます。
• 空行はコメント行となります。
• norootパラメタ以外の文字列がホスト名のうしろに記述された場合は、コメントとして扱われます。

記述例

#trust host list for Network-JOB
server1 This server is ……
server2 noroot This server is ……

信頼ホスト定義ファイルを直接編集する場合

[信頼ホストの定義]ウィンドウでの定義内容は、信頼ホスト定義ファイルに格納されます。信頼ホスト定義ファイルは、viやメモ帳などのエディタによって直接編集することもできます。

信頼ホスト定義ファイルについては、“信頼ホスト定義ファイル”を参照してください。