3.5 edirAdminユーザグループの追加

OpenText eDirectory 9.3リリースでは、eDirAdmin固定グループ名が削除されました。これは、現在の動作を取り入れるために変更されました。柔軟で、設定可能で、変更可能で、オプションです(必須ではありません)。新規インストールでは、edirAdminグループは作成されません。グループ名を入力するオプションが提供され、もし入力すると、その名前がedirAdminの代わりに使用されます。グループ名は、ndsconfig new/add/upgradeオプションの-gオプションを使用して設定できます。ユーザは、有効な、既存のグループの名前を-gオプションに入力する必要があります。-gとgroupnameは間を空けずに入力してください(-g <groupname>)。指定されたグループ名は、環境設定ファイルに「n4u.server.osgroup-name」として保存されます。空の場合は、使用されません。それ以外の場合は、選択したディレクトリに制限を設定するために使用されます。インスタンスを作成するユーザは、制限を設定するためには、グループの一部である必要があります。これはオプションであり、指定しない場合は、グループ設定を行う必要がないと見なされます。9.2.5/9.2.6からのアップグレード/マイグレーションの場合、edirAdminはすでに所有者であり、設定しているユーザもそのグループの一部である必要があります。

メモ:次のedirAdminユーザグループ設定は、バージョン9.2.5および9.2.6のOpenText eDirectoryに適用できます。

OpenText eDirectory 9.2.5リリースでは、インストール中に新しいedirAdminユーザグループがOpenText eDirectoryに追加されます。このユーザグループは、データファイル、ログファイル、および環境設定ファイルがインストールされているディレクトリへのアクセスパーミッションを持ちます。このグループに追加されたユーザには、これらのディレクトリに対するグループ許可が割り当てられます。

ルートユーザによるインストールと設定中には、インストーラによりデフォルトでedirAdminユーザグループが作成されます。ただし、非ルートユーザによるインストールと設定では、OpenText eDirectoryの最新バージョンにアップグレードまたはインストールする前に、このグループを手動で作成する必要があります。グループを作成した後、ユーザが自分のtarballインストールを使用するかバイナリインストールを使用してOpenText eDirectoryサーバインスタンスを設定できるようにするには、そのユーザをこのグループに追加する必要があります。一方、非ルートユーザがルートユーザによりインストールされたOpenText eDirectoryの設定を実行すると、このグループはインストールの一部として追加されます。ユーザがこのグループに追加されていることを確認する必要があります。追加されていないと、ndsconfigユーティリティを使用してOpenText eDirectoryの設定を行うときにエラーが発生する可能性があります。

OpenText eDirectoryがインストールされているサーバで、端末を開き、次のコマンドを実行します。

  • edirAdminグループを追加するには、groupadd edirAdminを実行します。

  • ユーザをedirAdminグループに追加するには、usermod -a -G edirAdmin <username>を実行します。

    ここで、<username>はユーザの名前です。たとえば、JohnというユーザをedirAdminグループに追加するには、次のコマンドを実行する必要があります。

    $ usermod -a -G edirAdmin john

メモ:OpenText edirAdminユーザグループにユーザを追加する前に、管理者は、そのユーザが端末セッションを通じてサーバにログインしていないことを確認する必要があります。追加された後、ユーザはndsconfigユーティリティを使用してOpenText eDirectoryにログインし、設定できます。