esisetsecuritymodeコマンドについて説明します。
機能説明
本コマンドは、本製品の実行ファイル、環境設定ファイル、ログファイルなどのプログラム資源に対して、セキュリティの面から利用者を限定するためのグループ名の設定(変更)、表示を行います。
グループ名の表示は、以下の形式で表示されます。
グループ名が設定されている場合
# esisetsecuritymode -l Group:グループ名 |
グループ名が設定されていない場合
# esisetsecuritymode -l Security Mode:Comp |
形式
esisetsecuritymode -g グループ名
esisetsecuritymode -l
オプション
オプション | 説明 |
|---|---|
-g グループ名 | 指定したグループ名でプログラム資源に対する権限設定を行います。 |
-l | 現在のグループ名を表示します。 |
復帰値
復帰値 | 意味と対処 |
|---|---|
0 | 正常終了。 |
0以外 | 異常終了。エラーメッセージから原因を特定し、再度実行してください。 |
注意事項
本コマンドは、管理者権限で実行してください。
本コマンドを実行する時は、事前にInterstage Application Server、およびISIサーバのすべての機能を停止してください。すべてを停止しない場合、セキュリティ権限設定が正しく実施されないことがあります。
Interstage運用グループの変更方法については、“ISI 運用ガイド”の“Interstage運用グループの変更”を参照してください。
-gオプションに指定するグループ名は、事前にシステムアカウントに登録しておく必要があります。登録していない場合、本コマンドは異常終了します。
本コマンドが異常終了した場合は、異常終了の原因を取り除いたあと、再度、本コマンドを実行してください、異常終了したままの状態にした場合、セキュリティ権限設定が正しく実施されず、セキュリティ強度が低い状態でシステムが運用される可能性があります。
本コマンドは同時実行しないでください。
クラスタ環境において本製品が共用ディスクを利用する場合、共用ディスクをリソース登録した状態で本コマンドを実行してください。
使用例
esisetsecuritymodeコマンドの使用例を示します。
esisetsecuritymode -g isgroup
