参考指南 › 命令行实用工具 › dpmutil -superuser 命令－配置超级用户凭据

dpmutil -superuser 命令－配置超级用户凭据

当保留管理器为用户开通系统时，要求为新系统使用管理员或 root 凭据。 这些凭据包括在发送给最终用户以通知其系统已准备就绪的电子邮件中。

管理员可以使用以下两种方法之一向保留管理器提供凭据：

• 使用 dpmutil set superuser 命令可定义用于访问新系统的凭据。
• 允许用户在提交对 Windows 系统的保留请求或者在使用 CA OSIM 开通技术开通 Linux 系统时选择自己的密码。

除了检索凭据以包含在电子邮件中之外，当不允许最终用户选择自己的管理员或 root 密码时，保留管理器在以下情况中使用通过 dpmutil set superuser 定义的凭据：

• 在 Windows 中，保留管理器使用通过 dpmutil set superuser 命令指定的超级用户密码来配置新系统。
• 在所有系统上，保留管理器使用这些凭据作为特权用户进行连接，以执行其他操作（如将软件部署到系统）。

此命令具有以下格式：

dpmutil {-set|-get|-delete} -superuser [-locale iso639value]

-set

定义要存储供以后使用的超级用户凭据。

-get

显示超级用户凭据信息。 密码不会显示。

-delete

将超级用户凭据从 CA Server Automation 中删除，但是它们仍保留在管理数据库中作为历史记录。

-superuser

定义将软件部署到目标系统时要使用的凭据。

在使用 set superuser 选项时，会提示您输入以下数据：

• 具有 CA Server Automation 管理员权限的用户名和密码。
• 用于限定所输入凭据的使用范围的信息。 保留管理器支持为以下平台定义不同的凭据：Windows、Linux、AIX 以及 Solaris。
• 具有管理员权限的凭据，用于在保留管理器资源池中将软件交付代理部署到目标系统。 这些凭据以加密形式存储在管理数据库中。

-locale iso639value

（可选）指定 IS0 639_3166 组合以覆盖默认的英语输出（例如：法语为 fr_FR）。 要使用命令提示符的区域设置，请指定“native”。

示例

以下命令将管理员或 root 密码存储在数据库中以供日后检索。 当不允许用户选择自己的密码时，请输入该命令。

dpmutil -set -superuser

该命令将提示您输入具有管理权限的凭据。