2.3.46 操作制御マネージャ起動条件記述ファイル

Systemwalker Centric Manager リファレンスマニュアル - UNIX共通 - - Microsoft(R) Windows(R) 2000/Microsoft(R) Windows Server(TM) 2003 -

目次索引

第2章ファイルの形式

> 2.3 定義情報

2.3.46 操作制御マネージャ起動条件記述ファイル

■ファイル名

任意(*.*)

■使用用途

操作制御マネージャ起動条件記述ファイルは、コンソール操作制御機能を使用するための定義ファイルです。

■格納場所

Windows Server(TM) 2003 Windows(R) 2000	任意
Solaris Linux

■ファイル形式

本ファイルは、エディタを使用して以下の形式で作成します。

1レコード1040桁(バイト)以内で作成します。
#以降はコメントとみなされます。
キーワードと“=”の間には空白を入れず、連続して記述します。

すべての定義を行った操作制御マネージャ起動条件記述ファイルを以下に示します。

check_console=y      #コンソール操作制御機能の実施有無
level=127            #未登録操作のレベル

!UserID             # ユーザグループ登録　
CenterA
 centa003 
 centa005
CenterB
 jkl00001
 jkl00021
!UserID-End

!OperationEx       # 権限チェックする操作を登録
opmgr
 1,"command ls -l"
 50,"command kill"
 10,action
 10,rcmdserchall
 10,msgserchsel
 1,"CONSOLE TOOLS_REMOTECOMMAND"
 5,"CONSOLE EVENT_UPDATEEVENT"
 5,"CONSOLE TOOLS_A_SERCHRCMD"
 5,"CONSOLE TOOLS_SERCHMSGLOG"
 1,"CONSOLE FILE_SELECTTREE"
!OperationEx-End

!Condition        # 条件グループ名登録
Guest
 opmgr,5
User
 opmgr,15
Special
 opmgr,127
!Condition-End

!!
CenterA          # 各グループに操作条件を設定
 objectEx=hostA
 condition=Special
 objectEx=hostB,""
 condition=User
 objectEx=*
 condition=Guest
CenterB
 objectEx=hostA,""
 condition=User
 objectEx=hostB
 condition=Special
 objectEx=*
 condition=Guest
!!

■パラメタ

操作判定情報

check_console:: コンソール操作制御機能の対象となっている操作の権限チェックを実施するか否かを記述します。権限チェックを実施する場合は、“y”を指定します。権限チェックしない場合は、“n”を指定します。省略値は“n”です。
コンソール操作制御機能を使用した運用をしていたが、今後運用しないようにする場合、check_consoleに“n”を指定します。
level:: 判定を行う操作が登録されていない場合の操作レベル(0～127)を指定します。省略値は127です。最大長は3文字です。

ログインIDおよびユーザグループの登録

"!UserID" から "!UserID-End"までの間にユーザグループ名と、そのユーザグループに所属するユーザのログインIDを以下の形式で記述します。(＿: 空白またはタブ)

!UserID
ユーザグループ名
＿ログインID
    ：
!UserID-End

以下の場合、ログインIDはシステムにログインしたユーザ名になります。

Windows版の運用管理サーバ
運用管理クライアントの[ログイン]画面で[ログインユーザを指定する]のチェックをOFFにした場合

ユーザグループ名:: グループが認識できる一意の名前を、16バイト以内の英数字で指定します。
ユーザ情報(ログインID)：: 1個以上の空白またはタブの後に、ログインIDを指定します。
ログインID:: ユーザのログインIDを英数字68文字以内で指定します。

操作のレベルの登録

"!OperationEx"から"!OperationEx-End"までの間に、操作権限の判定を行う製品名と、その製品の操作に対するレベルを記述します。(＿: 空白またはタブ)

!OperationEx
製品名
＿操作レベル,判定を行う操作
    ：
!OperationEx-End

製品名:

操作チェックする製品名を、9バイト以内で指定します。

対応している製品名は以下のとおりです。

opmgr：[Systemwalkerコンソール]の操作に対する判定を行う。

指定する製品名については、"操作制御機能の対象となるメニュー/操作"を参照してください。

操作の登録(操作レベル、判定を行う操作)：

1個以上の空白またはタブの後に操作レベルとその製品の操作を表わす文字列を指定します。

操作レベル:

操作のレベル(0～127)を指定します。最大長3文字です。レベル0の操作に対しては、すべてのユーザが操作可能です。

判定を行う操作:

判定を行う操作(操作名)の文字列を、1032バイト以内で指定します。操作の文字列内に空白、カンマ(,)、#がある場合は、文字列を引用符(")で囲みます。また、文字列内に\または引用符(")がある場合は、それぞれの文字の前に\を指定します。定義されていない操作に対しての操作レベルを登録する場合は、'*'を指定します。

操作名については、“操作制御機能の対象となるメニュー/操作”を参照してください。

条件グループの登録

"!Condition"から"!Condition-End"までの間に一意の条件グループ名とそのグループにまとめる操作を記述します。(＿: 空白またはタブ)

! Condition
条件グループ名
＿製品名,ユーザレベル
    ：
! Condition-End

条件グループ名:: 条件グループ名を、英数字16バイト以内の一意の名前で指定します。
操作可能条件(製品名、ユーザレベル)：: 1個以上の空白またはタブの後に製品と操作可能なレベルを指定します。
製品名:: 操作のレベルの登録で指定した製品名を、9文字以内で指定します。
ユーザレベル:: ユーザが操作可能なレベル(0～127)を、3文字以内で指定します。

グループへの条件の設定

"!!"から"!!"の間にグループの登録で設定したユーザグループが操作可能な条件を記述します。(＿: 空白またはタブ)

!!
ユーザグループ名
＿objectEx=操作対象名[,操作対象名[,*]]
＿condition=条件グループ名[,条件グループ名[,*]]
    ：
!!

ユーザグループ名:

ユーザグループの登録で指定したユーザグループ名を、英数字16バイト以内で指定します。

操作対象名(objectEx)：

1個以上の空白またはタブの後、“objectEx=”に続いてコンソール操作制御機能で指定する操作対象名を、128バイト以内で指定します。設定する操作対象名が複数ある場合は、カンマ（,）で区切って指定します。

オブジェクトと条件グループとの組み合わせが複数ある場合、objectEx・conditionを一組として複数指定します。また、"*"を指定すると、個別に定義した操作対象名に当てはまらないものという扱いになり、「objectEx=""」を指定すると操作対象名が存在しない操作となります。

ここで指定する操作対象名については、" 操作制御機能の対象となるメニュー/操作"を参照してください。

条件グループ名（condition）:

1個以上の空白またはタブの後、“condition=”に続いて条件グループ名を、英数字16バイト以内で指定します。設定する条件グループが複数ある場合は、カンマ（,）で区切って指定します。

■操作の可否判定

コンソール操作制御機能を使用する場合、操作の可否は、指定した操作とログインIDを基に、操作制御マネージャ起動条件記述ファイルの操作判定情報により判定されます。

指定したレベルと操作の可否の判定は以下のようになります。

操作のレベル情報で指定された
操作のレベル（操作レベル）

＞　（操作不可）
≦　（操作可能）

ユーザの操作可能レベル
　（ユーザレベル）

操作制御マネージャ起動条件記述ファイルに登録していない項目の可否判定を以下に示します。

登録していない項目	判定可否の操作
「ログインID」	ユーザレベルは0となり、判定を行います。操作レベルが0の「判定を行う操作」に対してのみ操作ができます。
操作のレベルの登録の「製品名」	登録していない製品名に対しては操作はできません。
操作のレベルの登録の「判定を行う操作」	levelオペランドで指定した値を操作レベルとして判定します。該当する製品で「判定を行う操作」を“*”の指定がある場合は、その操作レベルとなります。
条件グループ情報の「製品名」	ユーザレベルを0として判定します。操作レベルが0の「判定を行う操作」に対してのみ操作ができます。
グループの条件の設定の「操作対象名」	ユーザレベルを0として判定します。操作レベルが0の「判定を行う操作」に対してのみ操作ができます。 “objectEx=*” の指定がある場合は、conditionオペランドで指定した条件グループのユーザレベルで判定を行います。

操作制御マネージャ起動条件記述ファイルの定義例については、運用管理サーバの下記の場所に格納されています。格納されている定義例の説明については、“Systemwalker Centric Manager 使用手引書　監視機能編”の“操作制御マネージャ起動条件記述ファイルの定義例”を参照してください。

【Linux/Solaris版の場合】

/opt/FJSVsopct/sample

【Windows版の場合】

Systemwalkerインストール先ディレクトリ\mpwalker.dm\MpOrCtrl\sample

[Systemwalkerコンソール]の操作名の詳細については“操作制御機能の対象となるメニュー/操作”を参照してください。操作名のサンプルファイルが運用管理サーバの下記の場所に格納されています。必要に応じて下記のサンプルファイルから操作名を切り出して使用してください。

【Linux/Solaris版の場合】

/opt/FJSVfwgui/sample/opct/menuid.txt

【Windows版の場合】

Systemwalkerインストール先ディレクトリ\mpwalker.dm\mpbcmgui\server\sample\opct\menuid.txt

■操作制御機能の対象となるメニュー/操作

操作制御機能の対象となるのは、以下の操作です。それぞれについて、操作名、および操作対象名を説明します。

[Systemwalkerコンソール]の画面の操作

[Systemwalkerコンソール]から実施する操作

[Systemwalkerコンソール]の画面の操作

製品名:opmgr

チェックする操作	設定する定義
チェックする操作	操作名	操作対象名
systemwalkerコンソール画面	CONSOLE	“systemwalkerコンソール画面の詳細設定”の設定を参照してください。 “objectEx=*”で指定した場合はすべてが対象となる
	apmenu (注3) (注5)
	action (注5) (注7)	“操作対象名の詳細設定”を参照してください。
	eventmenu (注5)	objectEx=""を指定します。
メッセージ一覧　画面	MESSAGE_LIST	各画面の詳細な設定を参照してください。 “objectEx=*”で指定した場合はすべてが対象となる。
メッセージ検索　画面	MESSAGE_SERCH
リモートコマンド　画面	RCMD
リモートコマンド検索　画面	RCMD_SERCH
絞り込み条件　画面	EVENT_FILTER
監視イベントログの検索　画面	EVENT_SERCH	objectEx=""を指定します。
システム状態　画面	SYS_STATUS	objectEx=""を指定します。

各画面はメニューごとに指定することが可能性です。

注3)[操作]メニューで、メニュー名が変更可能な項目は「apmenu」で指定します。

[操作]メニューに対する操作の詳細設定

[操作]メニューで、メニュー名が変更可能な項目は「apmenu」で指定します。

全オブジェクトの操作/指定オブジェクトの操作を個別で指定できます。

チェックする操作	設定する定義
分類	[操作]メニューの操作	操作名	操作対象名
全オブジェクト	[操作メニュー登録]画面の全システムのメニュー項目の名称例　性能情報の出力	apmenu メニュー項目の名称例　apmenu 性能情報の出力	objectEx=""を指定する。 objectEx=""で指定された条件グループで判定される。
指定オブジェクト	[操作メニュー登録] 画面の指定システムのメニュー項目の名称（注）例　ping	apmenu メニュー項目の名称例　apmenu ping	ホスト名を操作対象名として指定する。

チェックする操作

設定する定義

分類

[操作]メニューの操作

操作名

操作対象名

全オブジェクト

[操作メニュー登録]画面の全システムのメニュー項目の名称

例　性能情報の出力

apmenu メニュー項目の名称

例　apmenu 性能情報の出力

objectEx=""を指定する。
objectEx=""で指定された条件グループで判定される。

指定オブジェクト

[操作メニュー登録] 画面の指定システムのメニュー項目の名称（注）

例　ping

apmenu メニュー項目の名称

例　apmenu ping

ホスト名を操作対象名として指定する。

注)　指定オブジェクトの操作メニューはmpaplregコマンドで登録したメニュー項目も指定可能です。

Systemwalkerの標準の[操作]メニューを指定する場合は、以下の設定となります。

分類	[操作]ウィンド/メニューの操作	操作名	操作対象名
全オブジェクト	性能情報の出力	apmenu 性能情報の出力	objectEx=""を指定する。 objectEx=""で指定された条件グループで判定される
	資源配付の操作	apmenu 資源配付の操作
	簡易資源配付の操作	apmenu 簡易資源配付の操作
	ヘルプデスク	apmenu ヘルプデスク
	利用者管理	apmenu 利用者管理
	操作メニューユーザ登録メニュー	apmenu メニュー名
指定オブジェクト	ping	apmenu ping	ホスト名を操作対象名として指定する。
	arp	apmenu arp
	telnet	apmenu telnet
	ftp	apmenu ftp
	traceroute(サブネット)	apmenu traceroute(サブネット)	フォルダ名を操作対象名として指定する。
	traceroute(ノード)	apmenu traceroute(ノード)	ホスト名を操作対象名として指定する。
	telnet(管理サーバ)	apmenu telnet(管理サーバ)	フォルダ名を操作対象名として指定する。
	リモートデスクトップ	apmenu リモートデスクトップ	ホスト名を操作対象名として指定する。
	リモートデスクトップ(管理サーバ)	apmenu リモートデスクトップ(管理サーバ)	フォルダ名を操作対象名として指定する。
	リモート操作	apmenu リモート操作	ホスト名を操作対象名として指定する。
	リモート操作(管理サーバ)	apmenu リモート操作(管理サーバ)	フォルダ名を操作対象名として指定する。
	操作メニューユーザ登録メニュー	apmenu メニュー名	ホスト名を操作対象名として指定する。
	aplreg登録コマンド	apmenu メニュー名	ホスト名を操作対象名として指定する。