mngenvsetup(管理グループの設定)
形式
mngenvsetup [-mng | -ua] {<OSのグループ名> | -d}
機能
root権限を持つユーザしかできなかったManagement Serverで使用するコマンドおよび統合管理ユーザで使用するコマンドを,root権限を持たない特定のユーザが実行できるように設定できます。なお,このコマンドは,UNIX用です。
Management Serverで使用するコマンドを実行できるユーザのグループをManagement Server管理グループといいます。統合管理ユーザで使用するコマンドを実行できるユーザのグループを統合ユーザ管理グループといいます。
このコマンドは,OSのグループをManagement Server管理グループと統合ユーザ管理グループとして設定します。
このコマンドの対象となるコマンドを次に示します。
root権限以外の運用で実行できるコマンド | 管理グループ | |
---|---|---|
Management Server管理グループ | 統合ユーザ管理グループ※ | |
adminagentctl | ○ | - |
convpw | - | ○ |
mngsvr_adapter_setup | ○ | - |
mngsvrctl | ○ | - |
ssoexport | - | ○ |
ssogenkey | - | ○ |
ssoimport | - | ○ |
uachpw | - | ○ |
注※ 統合ユーザ管理グループのコマンドの詳細については,「10. 統合ユーザ管理で使用するコマンド」を参照してください。
引数の指定と管理グループの設定は次のとおりです。
Management Server管理グループまたは統合ユーザ管理グループが設定された状態でこのコマンドを実行すると上書き設定されます。
引数
入力例
mngenvsetup manager
mngenvsetup -mng manager
mngenvsetup -ua manager
mngenvsetup -d
注意事項
このコマンドを実行すると,Management Serverで使用するコマンドまたは統合ユーザ管理で使用するコマンドにSUIDビットが付加されます。このため,アクセス権を与えるユーザを適切に設定する必要があります。