Información de referencia › Guía de referencia del shell de la línea de comandos › Uso del control de acceso basado en roles › Gestión de usuarios

Gestión de usuarios

Un usuario local se crea mediante el comando user create. Cuando se crea un usuario local, se asigna un ID único y se crea una entrada para ese usuario en el servicio de directorio local. Al usuario nuevo no se le conceden automáticamente derechos de nivel de acceso a ningún objeto. Normalmente, después de haber creado un usuario, ese usuario se agrega como miembro a uno o más grupos locales. Entonces, el usuario obtiene los derechos de nivel de acceso de esos grupos. Si está utilizando un servicio de directorio externo (como Active Directory), no necesita crear el usuario.

Nota: Todos los usuarios son miembros del grupo local implícito "todos". Si a este grupo se asignan derechos de nivel de acceso de grid_administrator en el ACL de grid, todos los usuarios (locales o globales) obtienen estos derechos.

Los nombres de usuarios locales y globales pueden incluir cualquier carácter de UTF-8, con las excepciones siguientes:

• Los nombres de usuario no pueden contener el carácter de barra diagonal delantero "/".
• Los nombres de usuario no pueden contener caracteres de control de ASCII.
• Los nombres de usuario no pueden contener espacios o puntos.

Para el acceso de inicio de sesión al grid, el usuario debe tener privilegios de "monitor". Utilice una de las opciones siguientes para dar privilegios de "monitor" a un usuario:

• Asocie el usuario recién creado con el grupo que ya tiene privilegios de "monitor". Por ejemplo, donde "Group1" tiene privilegios de "monitor":

  user create User1 pwd=- group=Group1
  

• Cree el usuario sin asociarlo a ningún grupo y, a continuación, modifique la ACL del grid para proporcionar privilegios de "monitor". Por ejemplo, cree el usuario con este comando:

  user create User1 pwd=-
  

  Dé acceso de "monitor" al usuario con el comando modify_acl:

  grid modify_acl User1=monitor