mkusergrp

Use o comando mkusergrp para criar um novo grupo de usuários.

Sintaxe

Parâmetros

-name group_name

(Obrigatório) Especifica o nome exclusivo do grupo de usuários. O nome do grupo não pode iniciar ou terminar com um espaço. O nome do grupo deve consistir em uma sequência de 1 a 64 caracteres ASCII, exceto para os seguintes caracteres: %:",*' .

-role role_id | name

(Obrigatório) Especifica a função (por ID ou nome) a ser associada a todos os usuários que pertencem a esse grupo de usuários. Uma das funções a seguir deve ser selecionada:

Monitor
CopyOperator
Serviço
Administrador
SecurityAdmin
VasaProvider
Administrador Restrito
3SiteAdmin

A função SecurityAdmin não pode ser configurada para um grupo de usuários de propriedade.

-remote yes | no

(Opcional) Especifica se esse grupo de usuários deve ser usado para configurar a função de usuários remotos. O valor padrão é no.

-ownershipgroup owner_id | owner_name

(Opcional) O nome ou ID do grupo de propriedades no qual o objeto está sendo incluído.

Description

O comando mkusergrp cria um novo grupo de usuários para organizar os usuários do sistema em cluster IBM Spectrum Virtualize por função. Use o comando lsusergrp para visualizar uma lista dos grupos de usuários que foram criados no sistema em cluster.

Você deve ter a função de administrador de segurança (SecurityAdmin nome da função) para criar, excluir ou alterar um grupo de usuários.

Cada grupo de usuários possui uma função que determina a função de usuários que pertencerem a esse grupo. Use o parâmetro role para especificar uma das seguintes funções para o grupo de usuários:

Monitor

Além disso, é possível emitir qualquer comando de exibição de informações e os comandos a seguir:

finderr
dumperrlog
dumpinternallog
chcurrentuser
ping
svcconfig backup

CopyOperator

É possível emitir os comandos a seguir:

prestartfcconsistgrp
startfcconsistgrp
stopfcconsistgrp
chfcconsistgrp
prestartfcmap
startfcmap
stopfcmap
chfcmap
startrcconsistgrp
stoprcconsistgrp
switchrcconsistgrp
chrcconsistgrp
startrcrelationship
stoprcrelationship
switchrcrelationship
chrcrelationship
chpartnership

Além disso, é possível emitir todos os comandos permitidos pela função Monitor.

Serviço

É possível emitir os comandos a seguir:

applysoftware
setlocale
addnode
rmnode
cherrstate
writesernum
detectmdisk
includemdisk
clearerrlog
cleardumps
settimezone
stopsystem
startstats
stopstats
settime

Além disso, é possível emitir todos os comandos permitidos pela função Monitor.

Administrador

É possível emitir qualquer comando, exceto:

chauthservice
mkuser
rmuser
chuser
mkusergrp
rmusergrp
chusergrp
setpwdreset

VASAProvider

O sistema usa essa função para implementar a função Volumes Virtuais do VMware. Ele fornece um grupo com usuários que podem ser usados por esse software. É possível emitir qualquer comando, exceto:

chauthservice
chldap
chldapserver
chsecurity
chuser
chusergrp
mkldapserver
mkuser
mkusergrp
rmldapserver
rmuser
rmusergrp
setpwdreset

Administrador de Segurança

É possível emitir todos os comandos, exceto os comandos sainfo e satask. Esses comandos podem ser emitidos apenas pelo usuário superusuário.

3SiteAdmin

É necessário um usuário em um grupo com essa função para o uso da função de orquestrador de 3 sites. Para obter mais informações sobre a função de orquestrador de 3 sites, consulte a documentação.

O comando retorna o ID do grupo de usuários criado.

Um Exemplo de Chamada

mkusergrp -name support -role Service

A saída resultante:

User Group, id [5], successfully created

Um exemplo de chamada

mkusergrp -role VasaProvider -name myVasaProvider

A saída do resultado:

User Group, id [5], successfully created

Um Exemplo de Chamada

mkusergrp -role RestrictedAdmin -name myRestrictedAdmin

A saída do resultado:

User Group, id [5], successfully created