認証サーバ(プライマリー認証サーバ)で必要な設定です。JP1ユーザーのJP1資源グループに対する操作権限を設定します。JP1ユーザーの操作権限の設定では,JP1ユーザーが,ジョブやジョブネットなどのJP1資源グループに対して,どのような操作ができるか(JP1権限レベル)を設定します。
なお,認証サーバをプライマリーとセカンダリーで切り替えて運用する場合,ここで説明するJP1ユーザーの操作権限の設定は,プライマリー認証サーバでだけ行ってください。プライマリー認証サーバとセカンダリー認証サーバの設定情報が不一致になるのを防ぐためです。
JP1ユーザーの操作権限を設定する方法は,一括して設定する方法と,個別に登録,削除する方法があります。
JP1ユーザーの操作権限の設定について次に説明します。
(1) JP1ユーザーの操作権限を一括して設定する
コマンドを使ってJP1ユーザーの操作権限を一括して設定できます。JP1ユーザーの操作権限を一括して登録する場合,ユーザー権限レベルファイル(JP1_UserLevel)にJP1ユーザーのJP1資源グループに対する操作権限を定義します。編集後,次に示すコマンドを実行すると設定が反映されます。
jbsaclreload
jbsaclreloadコマンドの詳細については,「13. コマンド」の「jbsaclreload」を参照してください。
(a) ファイルの格納先
ユーザー権限レベルファイル(JP1_UserLevel)の格納先を次に示します。
/etc/opt/jp1base/conf/user_acl/
(b) ファイルの形式
各ユーザーのJP1資源グループに対するJP1権限レベルの割り当ては,一つのエントリーに対して1行の形式で表します。1行に記述できる文字数は,4,096バイト以内です。ユーザー権限レベルファイル(JP1_UserLevel)の形式を次に示します。
「;」以降は改行されるまでコメントになります。
一つのエントリーは,「:」で区切られた二つ以上のフィールドで構成されます。各フィールドに記述する内容を次に示します。
(c) ユーザー権限レベルファイルの設定例
ユーザー権限レベルファイルの設定例を次に示します。
(2) JP1ユーザーの操作権限を個別に登録する
JP1ユーザーの操作権限を個別に追加したり,変更したりする場合,登録したいJP1ユーザーの操作権限を記述した定義ファイルを作成する必要があります。
定義ファイルは,ユーザーが任意の場所に格納できます。ファイルの形式は,ユーザー権限レベルファイル(JP1_UserLevel)の形式と同じです。ファイルの形式の詳細については,「(1) JP1ユーザーの操作権限を一括して設定する」を参照してください。
定義ファイルを作成したあと,次のコマンドを実行すると,定義ファイルの情報が認証サーバに登録されます。
jbssetacl -f 定義ファイル名
jbssetaclコマンドの詳細は,「13. コマンド」の「jbssetacl」を参照してください。
(3) JP1ユーザーの操作権限を個別に削除する
登録したJP1ユーザーの操作権限を個別に削除したい場合は,次のコマンドを実行してください。
jbsrmacl -u JP1ユーザー名
このコマンドを実行すると,指定したJP1ユーザーに設定されている操作権限がすべて削除されるためご注意ください。
jbsrmaclコマンドの詳細については,「13. コマンド」の「jbsrmacl」を参照してください。