使用基于角色的访问控制 › 管理用户

管理用户

本地用户是使用用户创建命令创建的。 创建本地用户后，将向其分配唯一 ID，并在本地目录服务中创建该用户的相应条目。 不会向新用户自动授予对任何对象的任何访问级别权限。 通常，在创建用户之后，该用户将作为成员添加到一个或多个本地组。 随后该用户将获得这些组的访问级别权限。 如果使用的是外部目录服务（如 Active Directory），则不需要创建用户。

注意：每个用户都是隐式本地组“all”的成员。 如果向该组分配对网格 ACL 的 grid_administrator 访问级别权限，那么每个用户（本地用户或全局用户）都将获得这些权限。

本地和全局用户名可以包含任何 UTF-8 字符，下列除外：

• 用户名不能包含正斜杠字符“/”
• 用户名不能包含 ASCII 控制字符
• 用户名不能仅包含空格或句点字符

创建用户

1. 使用 user create 命令（例如，user create user1@domain.com pwd=-）
2. 在命令行 Shell 中使用“grid modify_acll”命令，以便将网格用户添加到 grid_administrator 组中（例如，grid modify_acl local:user:user1=grid_administrator）。 有关详细信息，请参阅《命令行 Shell 参考指南》中的“modify_acl (Grid Control)--Replace Portion Grid ACL”部分。