1.6.2 rcxadm usergroup

名前

【Windows】
インストールフォルダー\Manager\bin\rcxadm usergroup - ユーザーグループの操作

【Linux】
/opt/FJSVrcvmr/bin/rcxadm usergroup - ユーザーグループの操作

形式

rcxadm usergroup create -file file.xml
rcxadm usergroup create -name usergroup [-label label] [-comment comment] [-role scope=role[,...]
rcxadm usergroup list [-format {text|xml|ldif}]
rcxadm usergroup show -name usergroup
rcxadm usergroup modify -name usergroup -file file.xml
rcxadm usergroup modify -name usergroup {[-new_name usergroup] [-label label] [-comment comment] [-role scope=role[,...]}
rcxadm usergroup delete -name usergroup

機能説明

rcxadm usergroupは、複数のユーザーの操作とアクセス範囲の制限をまとめて行うコマンドです。ユーザーグループに対して操作とアクセス範囲の制限を行うことで、ユーザーグループに登録されたすべてのユーザーに適用できます。ユーザーグループに対する設定と、ユーザーに対する設定とが異なる場合はユーザーに対する設定が有効になります。

サブコマンド

create: ユーザーグループを作成します。

list

ユーザーグループの一覧情報をテキスト形式、XML形式、またはLDIFで表示します。テキスト形式またはXML形式の場合、以下の情報を表示します。

表1.60 ユーザーグループの情報
項目名	内容
NAME	ユーザーグループ名
LABEL	ユーザーグループのラベル
ROLE	ユーザーグループのアクセス範囲とロール "アクセス範囲=ロール"で表示され、複数ある場合は、カンマで区切って表示されます。

LDIFは、内部認証機構からディレクトリサービスへ、ユーザーグループ情報を移行する場合に必要です。LDIFを指定した場合、ユーザーグループ名、ユーザーグループのアクセス範囲とロール、およびユーザーグループに所属するユーザー名が出力されます。

show

指定されたユーザーグループ情報をテキスト形式で表示します。

以下の情報が表示されます。

表1.61 ユーザーグループの詳細情報
項目名	内容
NAME	ユーザーグループ名
LABEL	ユーザーグループのラベル
COMMENT	ユーザーグループのコメント
USER[num]	所属するユーザーのユーザー名 numには0から始まる数値が表示され、複数ある場合は、カンマで区切って表示されます。
ROLE[num]	ユーザーグループのアクセス範囲とロール numには0から始まる数値が表示され、複数ある場合は、カンマで区切って表示されます。

modify: 指定されたユーザーグループのユーザーグループ名、ラベル、コメント、操作およびアクセス範囲を変更します。

delete: 指定されたユーザーグループを削除します。ユーザーが含まれているユーザーグループは削除できません。

オプション

-file file.xml: file.xmlには、登録または変更する1つのユーザーグループの属性を定義したXMLファイルを指定します。
list -format xmlの出力結果を利用して、複数のユーザーグループを一括して登録または変更はできません。
XMLファイルの定義については、「2.7 ユーザーグループ」を参照してください。

-name usergroup: usergroupには、ユーザーグループ名を指定します。

-label label: labelには、ユーザーグループのラベルを指定します。

-comment comment: commentには、ユーザーグループのコメントを指定します。

-role scope=role,...

scopeには、アクセス範囲として、オーケストレーションツリー上の、リソースフォルダー、リソースプール、またはリソースの名前を指定します。リソースフォルダー内のリソースは、リソースフォルダー名のあとにスラッシュ("/")とリソース名を記述します。アクセス範囲には、リソースフォルダー名またはリソース名を指定します。アクセス範囲を制限しない場合、アクセス範囲を省略するか、"all"を指定します。

roleには、標準で提供する最適なロールを指定します。アクセス範囲とロールはカンマ(",")で区切って複数を列挙できます。

supervisor(特権管理者)
administrator(管理者)
operator(オペレーター)
monitor(監視者)
service_admin(業務管理者)
lserver_operator(L-Serverオペレーター)
lserver_monitor(L-Server監視者)
infra_admin(インフラ管理者)
infra_operator(インフラオペレーター)

-format text|xml|ldif

表示形式を指定します。text、xml、またはldifを指定できます。

-formatを省略するとテキスト形式で表示されます。

-new_name usergroup: usergroupには、変更後のユーザーグループ名を指定します。

使用例

ユーザーグループの一覧情報をテキスト形式で表示する場合

>rcxadm usergroup list <RETURN>
NAME                LABEL               ROLE
----                -----               ----
admin               -                   all=administrator
folder_group        -                   /folder001=administrator

指定されたユーザーグループ情報をテキスト形式で表示する場合

>rcxadm usergroup show -name admin <RETURN>
Name      : admin
Label     :
Comment   :
User[0]   : admin_user
Role[0]   : all=administrator