Component Container管理者を設定した場合に，スーパーユーザおよびComponent Container管理者が実施できる操作を次の表に示します。

表7-2　Component Container管理者の設定がある場合に実施できる操作

操作	スーパーユーザ	Component Container管理者
Cosminexus Component Containerのインストール	○	×
Component Container管理者のセットアップ（cjenvsetupコマンド）	○	×
作業ディレクトリおよびユーザ定義ファイルの移行（cjenvupdateコマンド，cjrarupdateコマンド）	×	○
J2EEサーバまたはバッチサーバのセットアップ／アンセットアップ（cjsetupコマンド）	×	○
リダイレクタの設定	×	○
J2EEサーバまたはバッチサーバの起動／停止 （cjstartsvコマンド，cjstopsvコマンド）	×	○
サーバ管理コマンドの実行	○	○
スレッドダンプの取得（cjdumpsvコマンド）	○	○
OS状態情報の取得（cjgetsysinfoコマンド）	○	○
バッチアプリケーションの実行（cjexecjobコマンド）※	○	○
バッチアプリケーションの強制停止（cjkilljobコマンド）※	○	○
バッチアプリケーション情報の一覧表示（cjlistjobコマンド）※	○	○

（凡例）○：実行できます。　×：実行できません。

注※　バッチアプリケーションの場合に使用できるコマンドです。

なお，Component Container管理者を設定しない場合は，スーパーユーザが運用管理者となるため，Component Container管理者の操作もスーパーユーザが実施します。

参考

Component Container管理者を設定していても，運用管理コマンドの実行には影響ありません。

Management Serverのセットアップ時に設定した管理ユーザIDで，システム運用時の操作およびコマンドを実行できます。

Component Container管理者の設定，およびComponent Container管理者による運用に関する注意事項を次に示します。

• Component Container管理者のアカウント
  Component Container管理者のアカウントは，Cosminexus Component Containerをインストールするホストに一つだけしか登録できないため，複数のアカウントをComponent Container管理者として登録できません。なお，Component Container管理者として使用できるアカウントは，OSにログインできるアカウントに限定されます。
  
• Component Container管理者の管理対象のサーバ
  cjsetupコマンドでセットアップするJ2EEサーバやバッチサーバだけでなく，インストール時にデフォルトでセットアップされるホスト名のサーバについても，Component Container管理者が所有者となります。サーバごとに異なるComponent Container管理者を設定することはできません。
  
• Component Container管理者で運用する場合のポート番号の変更
  Component Container管理者でCORBAネーミングサービスを起動する場合（インプロセスで起動する場合も含みます）には，簡易構築定義ファイルでポート番号の設定を変更します。論理J2EEサーバ（j2ee-server）または論理SFOサーバ（sfo-server）の<configuration>タグ内に，ejbserver.naming.portパラメタで，ポート番号に1,024番以上を設定してください。CORBAネーミングサービスをデフォルトのポート番号（900番），または0〜1,023番のポート番号で起動する場合には，スーパーユーザで手動起動してください。
  なお，root権限を持たないComponent Container管理者では，0〜1,023番のポート番号を開けません。このため，Component Container管理者を設定して運用する場合には，CORBAネーミングサービス以外のポート番号についても，1,024番以上に変更してください。
  
• Component Container管理者の変更
  Component Container管理者を設定していた場合は，上書きインストール後またはアップグレードインストール後も同じユーザがComponent Container管理者となります。Component Container管理者を変更したい場合には，Cosminexus Component Containerのインストールディレクトリ（/opt/Cosminexus/CC）の所有者およびグループを変更して，Component Container管理者をセットアップしてください。
  Component Container管理者をスーパーユーザに戻す場合も，同様の方法で変更できます。
  
• ディレクトリおよびファイルの所有者の変更
  簡易構築定義ファイルの論理J2EEサーバ（j2ee-server）の<configuration>タグ内では，次に示すディレクトリを変更して使用できます。
  

  変更できるディレクトリ	指定方法
  日立JavaVMログ出力先ディレクトリ	JavaVM起動パラメタを指定します。 JavaVM起動パラメタの指定内容を次に示します。 <param-name>タグ add.jvm.arg <param-value>タグ -XX:HitachiJavaLog:<ディレクトリ名>
  J2EEサーバまたはバッチサーバのログ出力ディレクトリ	ejb.server.log.directoryパラメタで指定します。
  JSP用一時ディレクトリ	webserver.work.directoryパラメタで指定します。
  Cosminexus TPBrokerのトレース出力先ディレクトリ	vbroker.orb.htc.tracePathパラメタで指定します。

  これらのディレクトリを変更して使用している場合には，Component Container管理者のセットアップ後に，次のどちらかを実行してください。
  
  • 各ディレクトリおよびファイルの所有者をComponent Container管理者に変更する。
  • 各ディレクトリおよびファイルに，Component Container管理者の書き込み権限を設定する。
• Component Container管理者を設定している場合のディレクトリの属性
  Component Container管理者を設定した場合，次に示すディレクトリ下のサブディレクトリおよびファイルの属性（所有者/グループ）が「Component Container管理者/Component Container管理者グループ」に変更されます。
  
  • /opt/Cosminexus/CC
  • <作業ディレクトリ>/ejb/
  • <作業ディレクトリ>/web/
  ただし，/opt/Cosminexus/CC下の一部のファイル（/opt/Cosminexus/CC/server/bin/cjenvsetup，/opt/Cosminexus/CC/server/bin/cjgetsysinfoや，インストールログなど）の属性は変更されません。
  
• EJBクライアントアプリケーションのログ出力先ディレクトリのアクセス権の設定
  Component Container管理者を設定している場合，Cosminexus Component Containerのインストールディレクトリ（/opt/Cosminexus/CC）以下のファイルおよびディレクトリの属性（所有者／グループ）が「Component Container管理者／Component Container管理者グループ」に変更されます。このため，EJBクライアントアプリケーションのログ出力先にデフォルトの/opt/Cosminexus/CC/client/logsを使用していて，かつComponent Container管理者とEJBクライアントアプリケーションの実行ユーザのアカウントが異なる場合，EJBクライアントアプリケーションのログ出力時にエラーとなることがあります。この場合，ログ出力先ディレクトリに出力されたログファイルのモードを，グループやほかのすべてのユーザに対して書き込みを許可するように設定してください。アクセス権の設定については，マニュアル「Cosminexus アプリケーションサーバ 機能解説 基本・開発編(EJBコンテナ)」の「3.8.6　ログ出力先ディレクトリのアクセス権の設定」を参照してください。
  
• Component Container管理者を設定している場合のメッセージ
  Component Container管理者を設定している場合，アプリケーションおよび各種リソースをインポートするときに，インポート対象ファイルの読み取り権限がないために次のメッセージが出力されることがあります。このような場合は，インポート対象ファイルのアクセス権を確認してください。
  アクセス権の設定が不正な場合，メッセージに，KDJE37324-Eが出力されます。