役割ベースのアクセス制御の使用 › ユーザの管理

ユーザの管理

ローカル ユーザは user create コマンドを使用して作成します。 ローカル ユーザを作成すると、一意の ID が割り当てられて、ローカル ディレクトリ サービスにそのユーザのエントリが作成されます。 新規ユーザには、任意のオブジェクトに対するアクセス レベル権限は自動的に付与されません。 通常、ユーザを作成すると、そのユーザは 1 つ以上のローカル グループにメンバとして追加されます。 これで、ユーザはそれらのグループのアクセス レベル権限を取得します。 外部ディレクトリ サービス（Active Directory など）を使用している場合は、ユーザを作成する必要はありません。

注： すべてのユーザは暗黙のローカル グループ「all」のメンバです。 このグループにグリッド ACL に対する grid_administrator アクセス レベル権限が割り当てられている場合は、すべてのユーザ（ローカルまたはグローバル）がこれらの権限を取得します。

ローカル ユーザとグローバル ユーザの両方の名前にはどの UTF-8 文字でも使用できますが、以下の例外があります。

• ユーザ名にスラッシュ文字「/」を使用することはできません。
• ユーザ名に ASCII 制御文字を使用することはできません。
• ユーザ名にスペースのみまたはピリオドのみを使用することはできません。

ユーザを作成する方法

1. ユーザ作成コマンドを使用します（例： user create user1@domain.com pwd=-）
2. コマンド ライン シェルで "grid modify_acl" コマンドを使用して、グリッド ユーザを grid_administrator グループに追加します（例： grid modify_acl local:user:user1=grid_administrator）。 詳細については、「コマンド ライン シェル リファレンス ガイド」の「modify_acl （グリッド制御） -- グリッド ACL の一部を置換する」を参照してください。