Cisco Services Ready Engine Virtualization インストレーション/コンフィギュレーション ガイド

ステップ 1

user create username password password [fullname full name ]

SRE-Module# user create jsmith password xQaTEhbU fullname “JohnSmith”

新しいユーザ アカウントを作成します。

• username： VMware vSphere Hypervisor ^TM へのログインに使用される一意の文字列。文字列の最大長さ：英数字 16 文字。このログイン ユーザ名では、大文字と小文字が区別されます。また、スペースは使用できません。

• password password ：ユーザ名と一緒に使用するパスワードを指定します。

password ：VMware vSphere Hypervisor ^TM にアクセスするためにこのユーザ名と一緒に使用する英数字の文字列。

パスワードには、次の 4 つの文字クラスの文字を混合させる必要があります。

– 小文字の英字

– 大文字の英字

– 数字

– 下線やダッシュなどの特殊文字

パスワードの長さの要件：

– パスワードに 1 つか 2 つのクラスの文字が含まれている場合は、8 文字の長さにする必要があります。

– パスワードに 3 つのクラスの文字が含まれている場合は、7 文字の長さにする必要があります。

– パスワードに 4 つのクラスの文字が含まれている場合は、6 文字の長さにする必要があります。

パスワードの例：

– xQaTEhbU：2 つの文字クラスの 8 文字が含まれています。

– xQaT3pb：3 つの文字クラスの 7 文字が含まれています。

– xQaT3#：4 つの文字クラスの 6 文字が含まれています。

• fullname full name： （任意）ユーザのフルネームを指定します。

full name ：このユーザ名と一緒に使用する英数字文字列。文字列の最大長さ：64 文字。フルネームを後で作成するには、 user update コマンドを使用します。

ステップ 1

show user {name username | all}

SRE-Module# show user name jsmith

Username: jsmith

Full Name: Linux User,,,

---------- Groups User Belongs To ----------

users

1 total group(s)

---------- Roles Assigned ----------

Role Object-Defined-In Propagate

esx-admins VM: CentOS 5 Yes

esx-admins Host Yes

2 total role(s)

SRE-Module# show user all

jsmith

jsmith3

2 total user(s)

特定のユーザの詳細や既存の全ユーザの一覧を表示します。

• name username： 指定したユーザの詳細を表示します。

username ：ユーザの識別に使用される一意の文字列。

• all：既存の全ユーザの一覧を表示します。

ステップ 1

user update username { password password | fullname full name | add-group group name | remove-group group name }

SRE-Module# user update jsmith password xQaTEhbU

SRE-Module# user update jsmith fullname “JohnSmith”

SRE-Module# user update jsmith add-group Network

SRE-Module# user update jsmith remove-group Network

既存のユーザ アカウント情報を更新します。ユーザ パスワードまたはフルネームを更新したり、特定のグループのユーザを追加および削除したりすることができます。

• username： アカウントを更新するユーザのログイン ユーザ名。

• password password ：更新するパスワードを指定します。

password ：Cisco SRE サービス モジュールにアクセスするために、このユーザ名と一緒に使用する新規の英数字文字列。文字列の最大長さ：英数字 30 文字。

• fullname full name： 更新するフルネームを指定します。

full name： このユーザ名と一緒に使用する新規のフルネーム（英数字文字列）。文字列の最大長さ：64 文字。

• add-group group name： 指定したユーザ グループにユーザを追加します。

group name ：ユーザを追加するグループの名前。

• remove-group group name： 指定したユーザ グループからユーザを削除します。

group name ：ユーザを削除するグループの名前。

ステップ 1

user delete username

SRE-Module# user delete jsmith

指定したユーザ アカウントを削除します。

• username： アカウントを削除するユーザのログイン ユーザ名。

ステップ 1

group create group name

SRE-Module# group create admin-user

新しいユーザ グループを作成します。

• group name： 新規のユーザ グループの識別に使用する一意の文字列。文字列の最大長さ：英数字 16 文字。このグループ名では、大文字と小文字が区別されます。また、スペースは使用できません。

ステップ 1

show group {name group name | all}

SRE-Module# show group name vmadmin_group

Group Name: vmadmin_group

---------- Users Belong to the Group ----------

0 total user(s)

---------- Roles Assigned ----------

Role Object-Defined-In Propagate

0 total role(s)

SRE-Module# show group all

vmadmin_group

vmuser_group

2 total group(s)

特定のグループの詳細や既存の全ユーザ グループの一覧を表示します。

• name group name： 特定のユーザ グループの詳細を表示します。

group name： ユーザ グループの識別に使用する一意の文字列。

• all：既存のユーザ グループをすべて表示します。

ステップ 1

group update group name {add-user username | remove-user username }

SRE-Module# group update supergroup add-user jsmith3

SRE-Module# group update supergroup remove-user jsmith3

既存のユーザ グループ情報を更新します。このコマンドを使用して、指定したユーザをグループに追加、またはグループから削除できます。

• group name： 更新するグループの名前。

• add-user username： 指定したユーザをグループに追加します。

username ：ユーザの識別に使用される一意の文字列。

• remove-user username： 指定したユーザをグループから削除します。

username ：ユーザの識別に使用される一意の文字列。

ステップ 1

group delete group name

SRE-Module# group delete supergroup1

指定したグループを削除します。

• group name： 削除するグループの名前。

ステップ 1

role create role name

SRE-Module# role create SuperRole

新規のロールを作成します。

• role name： ロールの識別に使用する一意の文字列。文字列の最大長さ：英数字 80 文字。ロール名では、大文字と小文字は区別されません。また、スペースを使用できます。

ステップ 1

show role {name role name | all}

SRE-Module# show role name SuperRole

Role Name: SuperRole

---------- Permissions Granted ----------

Users:

jsmith (Host, Propagate)

1 total user(s)

Groups:

admingroup (Host, Propagate)

1 total group(s)

---------- Privileges ----------

System.Anonymous

System.Read

System.View

3 total privileges

SRE-Module# show role all

No Access

Read-only

Administrator

SuperRole

4 total role(s)

特定のロールの詳細や既存の全ロールの一覧を表示します。

• name role name： 指定したロールについて次の詳細を表示します。

– そのロールに関連付けられている特権。

– ロールとともに付与される、ユーザまたはユーザ グループなどの権限。

role name： ロールの識別に使用する一意の文字列。

• all：システム内の既存の全ロールの一覧を表示します。ロール名だけが表示されます。

ステップ 1

role update role name add-privilege { privilege ID | all}

SRE-Module# role update SuperRole add-privilege VirtualMachine.Config.AddNewDisk

SRE-Module# role update SuperRole add-privilege all

指定したロールに特権を追加します。

• role name： ロールの識別に使用する一意の文字列。

• add-privilege privilege ID ：指定したロールに特権を追加します。

privilege ID ：追加する特権文字列。

• all ：指定したロールにすべての特権を追加します。

ステップ 1

role update role name remove-privilege { privilege ID | all}

SRE-Module# role update SuperRole remove-privilege VirtualMachine.Config.AddNewDisk

SRE-Module# role update SuperRole remove-privilege all

指定したロールから特権を削除します。

• role name： ロールの識別に使用する一意の文字列。

• remove-privilege privilege ID ：指定したロールから特権を削除します。

privilege ID ：削除する特権文字列。

• all ：指定したロールからすべての特権を削除します。

ステップ 1

role update role name add-privilege-group { privilege group ID | all}

SRE-Module# role update SuperRole add-privilege-group VirtualMachine.Config

SRE-Module# role update SuperRole add-privilege-group all

指定したロールに特権グループを追加します。

• role name： ロールの識別に使用する一意の文字列。

• add-privilege-group privilege group ID ：指定したロールに特権グループを追加します。

privilege group ID ：追加する特権グループ文字列。

• all ：指定したロールにすべての特権グループを追加します。

ステップ 1

role update role name remove-privilege-group { privilege group ID | all}

SRE-Module# role update SuperRole remove-privilege-group VirtualMachine.Config

SRE-Module# role update SuperRole remove-privilege-group all

指定したロールから特権を削除します。

• role name： ロールの識別に使用する一意の文字列。

• remove-privilege-group privilege group ID ：指定したロールから特権グループを削除します。

privilege group ID ：削除する特権グループ文字列。

• all ：指定したロールからすべての特権グループを削除します。

ステップ 1

show privilege all

SRE-Module# show privilege all

System.Anonymous

System.View

System.Read

...

208 total privileges

システムに事前定義された特権をすべて表示します。

ステップ 1

show privilege-group { privilege group ID | all}

SRE-Module# show privilege-group System

System.Anonymous

System.View

System.Read

3 total privileges

SRE-Module# show privilege-group all

System

Global

Folder

...

27 total privilege groups

特定のグループの特権、またはシステムに事前定義されたすべての特権グループを表示します。

• privilege group ID ：表示する事前定義された特権の特権グループ文字列。

• all ：システムに事前定義された特権グループをすべて表示します。

ステップ 1

role delete role name

SRE-Module# role delete SuperRole

指定したロールを削除します。

• role name： 削除するロールの名前。

ステップ 1

SRE-Module# permission add SuperRole user jsmith virtual-machine VM_1 nopropogate

ユーザにロールを割り当て、指定したロールに適用されるいずれかの特権で仮想マシンにアクセスするための権限をユーザに付与します。

• role name： ユーザに割り当てるロールの名前。

• user username ：ロールを割り当てるユーザ名を指定します。

username ：ユーザの識別に使用される一意の文字列。

• virtual-machine VM ：（任意）指定した仮想マシンへのアクセス権をユーザに付与します。

VM ：仮想マシンの名前。

ロール権限は、VMware vSphere Hypervisor ^TM のオブジェクト レベルで付与されます。 virtual-machine キーワード は、ユーザに、指定した仮想マシンへのアクセス権を付与します。 virtual-machine キーワードを指定しないと、ユーザには、システム内のすべての仮想マシンへのアクセス権が付与されます。

• nopropogate ：（任意）ロール権限が、ホストのサブエンティティに反映されないようにします。

nopropogate キーワード を指定しないと、権限は、許可されたオブジェクトに反映されます。

ステップ 1

SRE-Module# permission remove SuperRole user jsmith virtual-machine VM_1 nopropogate

ユーザからロールを削除します。ロールを削除すると、仮想マシンにアクセスするためのユーザの権限も削除されます。

• role name： ユーザから削除するロールの名前。

• user username ：ロールを削除するユーザのユーザ名を指定します。

username ：ユーザの識別に使用される一意の文字列。

• virtual-machine VM ：（任意）指定した仮想マシンからロール権限を削除します。

VM ：仮想マシンの名前。

ロール権限は、VMware vSphere Hypervisor ^TM のオブジェクト レベルで付与されます。 virtual-machine キーワードは、指定した仮想マシンにアクセスするためのユーザの権限を削除します。 virtual-machine キーワードを指定しないと、ユーザは、システム内のどの仮想マシンにもアクセスできなくなります。

• nopropogate ：（任意）ロール権限が、ホストのサブエンティティに反映されないようにします。

ステップ 1

SRE-Module# permission add SuperRole group Network virtual-machine VM_1 nopropogate

ユーザ グループにロールを割り当て、指定したロールに適用されているいずれかの特権で仮想マシンにアクセスするための権限をユーザ グループに付与します。

• role name： ユーザ グループに割り当てるロールの名前。

• group group name ：ロールを割り当てるユーザ グループの名前を指定します。

group name： ユーザ グループの識別に使用する一意の文字列。

• virtual-machine VM ：（任意）指定した仮想マシンへのアクセス権をユーザに付与します。

VM ：仮想マシンの名前。

ロール権限は、VMware vSphere Hypervisor ^TM のオブジェクト レベルで付与されます。 virtual-machine キーワード は、ユーザ グループに、指定した仮想マシンへのアクセス権を付与します。 virtual-machine キーワードを指定しないと、ユーザ グループには、システム内のすべての仮想マシンへのアクセス権が付与されます。

• nopropogate ：（任意）ロール権限が、ホストのサブエンティティに反映されないようにします。

nopropogate キーワード を指定しないと、権限は、許可されたオブジェクトに反映されます。

ステップ 1

SRE-Module# permission remove SuperRole group Network virtual-machine VM_1 nopropogate

ユーザ グループからロールを削除します。ロールを削除すると、仮想マシンにアクセスするためのユーザ グループの権限も削除されます。

• role name： ユーザ グループから削除するロールの名前。

• group group name ：ロールを削除するユーザ グループの名前を指定します。

group name： ユーザ グループの識別に使用する一意の文字列。

• virtual-machine VM ：（任意）指定した仮想マシンからロール権限を削除します。

VM ：仮想マシンの名前。

ロール権限は、VMware vSphere Hypervisor ^TM のオブジェクト レベルで付与されます。 virtual-machine キーワードは、指定した仮想マシンにアクセスするためのユーザ グループの権限を削除します。 virtual-machine キーワードを指定しないと、ユーザ グループは、システム内のどの仮想マシンにもアクセスできなくなります。

• nopropogate ：（任意）ロール権限が、ホストのサブエンティティに反映されないようにします。

ステップ 1

user create username password password [fullname full name ]

SRE-Module# user create jsmith password xQaTEhbU fullname “JohnSmith”

新しいユーザ アカウントを作成します。

• username： VMware vSphere Hypervisor ^TM へのログインに使用される一意の文字列。文字列の最大長さ：英数字 16 文字。このログイン ユーザ名では、大文字と小文字が区別されます。また、スペースは使用できません。

• password password ：ユーザ名と一緒に使用するパスワードを指定します。

password ：VMware vSphere Hypervisor ^TM にアクセスするためにこのユーザ名と一緒に使用する英数字の文字列。

パスワードには、次の 4 つの文字クラスの文字を混合させる必要があります。

– 小文字の英字

– 大文字の英字

– 数字

– 下線やダッシュなどの特殊文字

パスワードの長さの要件：

– パスワードに 1 つか 2 つのクラスの文字が含まれている場合は、8 文字の長さにする必要があります。

– パスワードに 3 つのクラスの文字が含まれている場合は、7 文字の長さにする必要があります。

– パスワードに 4 つのクラスの文字が含まれている場合は、6 文字の長さにする必要があります。

パスワードの例：

– xQaTEhbU：2 つの文字クラスの 8 文字が含まれています。

– xQaT3pb：3 つの文字クラスの 7 文字が含まれています。

– xQaT3#：4 つの文字クラスの 6 文字が含まれています。

• fullname full name： （任意）ユーザのフルネームを指定します。

full name ：このユーザ名と一緒に使用する英数字文字列。文字列の最大長さ：64 文字。フルネームを後で作成するには、 user update コマンドを使用します。

ステップ 2

role create role name

例：

SRE-Module# role create SuperRole

ロールを作成します。

• role name： ロールの識別に使用する一意の文字列。文字列の最大長さ：英数字 80 文字。ロール名では、大文字と小文字は区別されません。また、スペースを使用できます。

ステップ 3

role update role name add-privilege { privilege ID | all}

SRE-Module# role update SuperRole add-privilege VirtualMachine.Config.AddNewDisk

SRE-Module# role update SuperRole add-privilege all

指定したロールに特権を追加します。

• role name： ロールの識別に使用する一意の文字列。

• add-privilege privilege ID ：指定したロールに特権を追加します。

privilege ID ：追加する特権文字列。

• all ：指定したロールにすべての特権を追加します。

ステップ 4

SRE-Module# permission add SuperRole user jsmith virtual-machine VM_1 nopropogate

ユーザにロールを割り当て、指定したロールに適用されているいずれかの特権で仮想マシンにアクセスするための権限をユーザに付与します。

• role name： ユーザに割り当てるロールの名前。

• user username ：ロールを割り当てるユーザ名を指定します。

username ：ユーザの識別に使用される一意の文字列。

• virtual-machine VM ：（任意）指定した仮想マシンへのアクセス権をユーザに付与します。

VM ：仮想マシンの名前。

ロール権限は、VMware vSphere Hypervisor ^TM のオブジェクト レベルで付与されます。 virtual-machine キーワードは、ユーザに、指定した仮想マシンへのアクセス権を付与します。 virtual-machine キーワードを指定しないと、ユーザには、システム内のすべての仮想マシンへのアクセス権が付与されます。

• nopropogate ：（任意）ロール権限が、ホストのサブエンティティに反映されないようにします。

nopropogate キーワードを指定しないと、権限は、許可されたオブジェクトに反映されます。

ステップ 5

exit

サービス モジュール セッションを終了します。