ユーザの管理

参照情報 › コマンドラインシェルリファレンスガイド › 役割ベースのアクセス制御の使用 › ユーザの管理

ユーザの管理

ローカルユーザは user create コマンドを使用して作成します。ローカルユーザを作成すると、一意の ID が割り当てられて、ローカルディレクトリサービスにそのユーザのエントリが作成されます。新規ユーザには、任意のオブジェクトに対するアクセスレベル権限は自動的に付与されません。通常、ユーザを作成すると、そのユーザは 1 つ以上のローカルグループにメンバとして追加されます。これで、ユーザはそれらのグループのアクセスレベル権限を取得します。外部ディレクトリサービス（Active Directory など）を使用している場合は、ユーザを作成する必要はありません。

注：すべてのユーザは暗黙のローカルグループ「all」のメンバです。このグループにグリッド ACL に対する grid_administrator アクセスレベル権限が割り当てられている場合は、すべてのユーザ（ローカルまたはグローバル）がこれらの権限を取得します。

ローカルユーザとグローバルユーザの両方の名前にはどの UTF-8 文字でも使用できますが、以下の例外があります。

ユーザ名にスラッシュ文字「/」を使用することはできません。
ユーザ名に ASCII 制御文字を使用することはできません。
ユーザ名にスペースまたはピリオドを使用することはできません。

グリッドへのログインアクセスには、ユーザにモニタ（monitor）権限が必要です。ユーザにモニタ権限を付与するには、以下のいずれかを使用します。

新しく作成されたユーザを、すでにモニタ権限があるグループに関連付けます。たとえば、"Group1" にモニタ権限がある場合：
```
user create User1 pwd=- group=Group1
```
グループを関連付けないでユーザを作成し、グリッドの ACL を変更してモニタ権限を提供します。たとえば、以下のコマンドでユーザを作成します。
```
user create User1 pwd=-
```
modify_acl コマンドによってユーザに 'monitor' アクセス権を付与します。
```
grid modify_acl User1=monitor
```