第 5 章 ユーザーアカウントとグループの管理 (手順)

この章では、ユーザーアカウントとグループを設定し、管理する手順について説明します。

ユーザーアカウントとグループの設定および管理手順については、ユーザーアカウントの設定 (作業マップ)および ユーザーアカウントの管理 (作業マップ)を参照してください。

ユーザーアカウントとグループ管理の概要については、 第 4 章「ユーザーアカウントとグループの管理 (概要)」を参照してください。

ユーザーアカウントの設定 (作業マップ)

ユーザー情報データシート

ユーザーアカウントを追加する前に、ユーザーに関する情報を以下のような形式で記録しておくと便利です。

ユーザー初期設定ファイルをカスタマイズする方法

1. ユーザーのホームディレクトリを作成し、共有するシステムでスーパーユーザーになるか、同等の役割を引き受けます。

2. 各タイプのユーザー用にスケルトンディレクトリを作成します。

   # mkdir /shared-dir/skel/user-type

   shared-directory	ネットワーク上の別のシステムで利用できるディレクトリの名前
   user-type	ユーザーのタイプに応じて初期設定ファイルを格納するディレクトリの名前

3. デフォルトのユーザー初期設定ファイルを、異なるタイプのユーザー用に作成したディレクトリにコピーします。

   # cp /etc/skel/local.cshrc /shared-dir/skel/user-type/.cshrc # cp /etc/skel/local.login /shared-dir/skel/user-type/.login # cp /etc/skel/local.profile /shared-dir/skel/user-type/.profile

   ---

   注 –

   アカウントにプロファイルが割り当てられている場合、プロファイルに割り当てられた (セキュリティ属性付きの) コマンドを使用するために、ユーザーは特別なバージョンのシェル (プロファイルシェルと呼ぶ) を起動しなければなりません。シェルの種類に合わせて、pfsh (Bourne シェル)、pfcsh (C シェル)、および pfksh (Korn シェル) の 3 つのプロファイルシェルがあります。

   ---

4. 各ユーザータイプ用にユーザー初期設定ファイルを編集し、必要に応じてカスタマイズします。

   ユーザー初期設定ファイルをカスタマイズする方法についての詳細は、ユーザーの作業環境のカスタマイズを参照してください。

5. ユーザー初期設定ファイルのアクセス権を設定します。

   # chmod 744 /shared-dir/skel/user-type/.*

6. ユーザー初期設定ファイルのアクセス権が正しいことを確認します。

   # ls -la /shared-dir/skel/*

例 — ユーザー初期設定ファイルのカスタマイズ

次の例では、特定のタイプのユーザー向けの、/export/skel/enduser ディレクトリにある C シェルユーザー初期設定ファイルをカスタマイズします。.cshrc ファイルの例については、コード例 — .cshrc ファイルの例を参照してください。

# mkdir /export/skel/enduser
# cp /etc/skel/local.cshrc /export/skel/enduser/.cshrc
 
(.cshrc ファイルの編集)
# chmod 744 /export/skel/enduser/.*

ユーザーのホームディレクトリを共有する方法

1. ユーザーのホームディレクトリを含むシステムでスーパーユーザーになるか、同等の役割を引き受けます。

2. 次のように入力して、mountd デーモンが動作していることを確認します。

   # ps -ef | grep mountd root 176 1 0 May 02 ? 0:19 /usr/lib/nfs/mountd

   mountd デーモンが動作している場合には、/usr/lib/nfs/mountd と表示されます。

3. mountd デーモンが動作していない場合は、mountd デーモンを起動します。

   # /etc/init.d/nfs.server start

4. システム上で共有されているファイルシステムを一覧表示します。

   # share

5. ユーザーのホームディレクトリを含むファイルシステムがすでに共有されているかどうかによって、次のいずれかの手順を選択します。

   1. ユーザーのホームディレクトリがすでに共有されている場合、次の確認手順へ進みます。

   2. ユーザーのホームディレクトリが共有されていない場合、手順 6 に進みます。

6. /etc/dfs/dfstab ファイルを編集して、次の行を追加します。

   share -F nfs /file-system

   file-system は、共有するユーザーのホームディレクトリを含むファイルシステム。習慣上、このファイルシステムは /export/home になる。

7. /etc/dfs/dfstab ファイルで指定されたファイルシステムを共有します。

   # shareall -F nfs

   このコマンドは、/etc/dfs/dfstab ファイルにある share コマンドをすべて実行するので、システムをリブートする必要はありません。

8. ユーザーのホームディレクトリが共有されていることを確認します。

   # share

次に進む手順

ユーザーのホームディレクトリがユーザーのシステム上にない場合、それが配置されているシステムから、ユーザーのホームディレクトリをマウントしなければなりません。詳細な手順については、ユーザーのホームディレクトリをマウントする方法を参照してください。

例 — ユーザーのホームディレクトリの共有

# ps -ef | grep mountd
# /etc/init.d/nfs.server start
# share
# vi /etc/dfs/dfstab
 
(share -F nfs /export/home 行を追加)
# shareall -F nfs
# share
-               /usr/dist                ro   "" 
-               /export/home/user-name     rw   ""  

ユーザーのホームディレクトリをマウントする方法

ホームディレクトリを自動的にマウントする場合は、『Solaris のシステム管理 (資源管理とネットワークサービス)』の「autofs 管理作業の概要」を参照してください。

1. ユーザーのホームディレクトリが共有されていることを確認します。

   詳細については、ユーザーのホームディレクトリを共有する方法を参照してください。

2. ユーザーのシステムにスーパーユーザーとしてログインします。

3. /etc/vfstab ファイルを編集して、次のようなユーザーのホームディレクトリ用のエントリを作成します。

   system-name:/export/home/user-name - /export/home/user-name nfs - yes rw

   system-name	ホームディレクトリが配置されているシステムの名前
   /export/home/user-name	共有されるユーザーのホームディレクトリの名前。規約上、 /export/home/user-name にユーザーのホームディレクトリが含まれる。ただし、別のファイルシステムでも構わない
   -	エントリに必要な可変部分
   /export/home/user-name	ユーザーのホームディレクトリがマウントされるディレクトリの名前

   エントリを /etc/vfstab ファイルに追加する方法については、第 40 章「ファイルシステムのマウントとマウント解除 (手順)」を参照してください。

4. ユーザーのホームディレクトリのマウント先を作成します。

   # mkdir -p /export/home/user-name

5. ユーザーのホームディレクトリをマウントします。

   # mountall

   現在の vfstab ファイルにあるすべてのエントリ (このファイルの「mount at boot」フィールドが yes に設定されている) がマウントされます。

6. ホームディレクトリがマウントされているかどうかを確認します。

   # mount | grep user-name

例 — ユーザーのホームディレクトリのマウント

# vi /etc/vfstab
 
(The line  venus:/export/home/ripley - /export/home/ripley
nfs - yes rw is added.)
# mkdir -p /export/home/ripley
# mountall
# mount
/ on /dev/dsk/c0t0d0s0 read/write/setuid/intr/largefiles/onerror=panic/dev=2200000 ...
/proc on /proc read/write/setuid/dev=3840000 on Wed Feb 28 09:49:07 2001
/dev/fd on fd read/write/setuid/dev=3900000 on Wed Feb 28 09:49:10 2001
/etc/mnttab on mnttab read/write/setuid/dev=3a00000 on Wed Feb 28 09:49:12 2001
/var/run on swap read/write/setuid/dev=1 on Wed Feb 28 09:49:12 2001
/tmp on swap read/write/setuid/dev=2 on Wed Feb 28 09:49:15 2001
/export/home on /dev/dsk/c0t0d0s7 read/write/setuid/intr/largefiles/onerror=panic/dev= ...
/export/home/ripley on venus:/export/home/ripley remote/read/write/setuid/dev=3a8001e ...

ユーザーアカウントの管理 (作業マップ)

Solaris ユーザー登録

Solaris ユーザー登録は、新しい Solaris リリース情報、アップグレード情報、その他の販売情報を入手できるようにするためのツールです。このグラフィカルユーザーインタフェース (GUI) は、ユーザーが最初にユーザーのデスクトップにログインしたときに、自動的に起動されます。このユーザー登録は、今すぐに登録することも、後で登録することも、あるいは登録しないことも可能です。ユーザー登録によって、Solaris のバージョン、ユーザー情報、プラットフォーム、ハードウェアおよび、ロケールの情報が Sun に提供されます。

Solaris Solve へのアクセス

Solaris ユーザー登録が完了すると、Solaris Solve^SM にアクセスできるようになります。Solaris Solve は、Solaris の貴重な製品情報やソリューションが 1 箇所にまとめて提供されている会員制の Web サイトです。Solaris Solve を使用すると、Solaris の最新リリースに関する最新情報をすばやく簡単に入手できます。また、Sun のその他の契約やサービスについても知ることができます。

基本的に、Solaris ユーザー登録を完了して、Solaris Solve にアクセスする手順は次のとおりです。

1. Solaris ユーザー登録電子プロファイルに入力します。

2. 上記プロファイルを電子メールで送信するか、印刷したものを FAX か郵便で送ります。

3. Solaris Solve サイトにアクセスするためのログイン ID とパスワードを作成します。

   Solaris Solve サイトにすぐにアクセスしない場合でも、Solaris ユーザーの登録時に自分の Solaris Solve ログイン ID とパスワードを作成しておくことをお勧めします。Solaris Solve ログイン ID とパスワードは、6 〜 8 文字の英数字で作成します。空白とコロンは使用できません。

4. Solaris Solve サイトにアクセスします。

システム管理者またはスーパーユーザーとしてログインすると、Solaris ユーザー登録は起動されません。

登録するように選択した場合、完成したフォームのコピーが $HOME/.solregis/uprops に格納されます。登録しないように選択した場合でも、次のいずれかの方法でユーザー登録を起動して、後から登録することができます。

• コマンド行プロンプトで /usr/dt/bin/solregis と入力する。

• アプリケーションマネージャのデスクトップツールフォルダにある、「Solaris ユーザー登録」アイコンをクリックする (CDE デスクトップの場合)。

詳細については、solregis(1) のマニュアルページを参照してください。

Solaris ユーザー登録の問題の解決

この節では、Solaris ユーザー登録に関連した問題を解決する方法について説明します。

次の表に、登録時に発生する可能性のある問題とその対処方法について説明します。

Solaris ユーザー登録をやり直す方法

Solaris ユーザー登録を最初からやり直すには、次の手順に従ってください。

1. $HOME/.solregis ディレクトリに移動します。

   % cd $HOME/.solregis

2. uprops ファイルを削除します。

   % rm uprops

3. 登録プロセスを再起動します。

   % /usr/dt/bin/solregis &

ユーザー登録を無効にする方法

次の表に、Solaris ソフトウェアのインストール前またはインストール後に、ユーザー登録を無効にする方法を示します。Solaris ユーザー登録を無効にする前に、組織のシステム管理者をユーザー登録しておくことをお勧めします。