jbssetacl
機能
JP1ユーザーおよびDSグループの操作権限を個別に登録します。JP1ユーザーは標準ユーザー,連携ユーザー,およびDSユーザーが該当します。
形式
jbssetacl [-h 論理ホスト名] [-s 認証サーバ名] -f 定義ファイル名 [-no] [-ds※]
- 注※
-
-dsオプションは,Windowsだけで使用できます。
実行権限
Windowsの場合:Administrators権限(WindowsのUAC機能が有効な場合は管理者コンソールから実行)
UNIXの場合:スーパーユーザー権限またはJP1/Base管理者権限
格納先ディレクトリ
- Windowsの場合
-
インストール先フォルダ\bin\
- UNIXの場合
-
/opt/jp1base/bin/
引数
-h 論理ホスト名
クラスタシステムで運用している場合,指定した論理ホストに設定されているプライマリー認証サーバに登録します。
-s 認証サーバ名
JP1ユーザーおよびDSグループの操作権限を登録したい認証サーバを指定します。このオプションを指定した場合は,-hオプションの指定は無視されます。
-f 定義ファイル
JP1ユーザーおよびDSグループの操作権限を記述したユーザー権限定義ファイルのファイル名を指定します。ユーザー権限定義ファイルは任意の名称および任意の場所に格納できます。ユーザー権限定義ファイルの詳細については,「16. 定義ファイル」の「ユーザー権限定義ファイル」を参照してください。
-no
このオプションを指定すると,指定したJP1ユーザーおよびDSグループに対してすでに操作権限が設定されていた場合,エラーを返し,そのJP1ユーザーおよびDSグループの操作権限は登録されません。
-ds
このオプションは,Windowsだけで使用できます。
DSユーザーまたはDSグループに操作権限を登録する場合に指定します。このオプションを指定した場合,ディレクトリサーバに登録されているDSユーザーまたはDSグループのJP1操作権限の属性値に定義された操作権限を設定します。
注意事項
-
-hオプションと-sオプションを同時に指定した場合は,-sオプションの指定が優先されます。どちらのオプションも省略した場合で,環境変数JP1_HOSTNAMEが設定されているときは,論理ホスト名として環境変数JP1_HOSTNAMEで指定されているホスト名が仮定されます。また,どちらのオプションも省略した場合で,環境変数JP1_HOSTNAMEが設定されていないときは,物理ホストに対して操作権限を登録します。
-
-dsオプションを指定した場合は,リロードコマンド(jbsaclreload)の実行が必要です。
-
操作権限の登録は多重実行しないでください。
戻り値
0 |
正常終了 |
2 |
引数誤り |
4 |
メモリーなどシステムリソースが不足した |
8 |
認証サーバが未起動または応答しない |
12 |
DSユーザー使用時に認証サーバ側でエラーが生じた |
16 |
認証サーバ側の処理でエラーが生じた |
32 |
通信機能の初期化中にエラーが生じた |
64 |
ファイルフォーマットエラー |
128 |
内部処理で矛盾を生じた(C++例外) |
255 |
そのほかのエラー |