CLI を使用したロールへの承認の追加

1. configuration roles に移動します。
2. 「select」に続いてロール名を入力します。
3. 「authorizations」と入力します。
4. 「create」と入力して承認を追加します。
5. 「set scope=」に続いてスコープ名を入力します。タブ補完を使用して、一覧を表示します。
6. 「show」と入力して、使用可能なフィルタと承認の両方を表示します。
7. 「set」と入力して目的の承認を true に設定して、フィルタを設定します (使用可能な場合)。タブ補完は、有効なフィルタ設定を表示する際に役立ちます。
8. 「commit」と入力します。これで、承認が追加されました。

この例は承認を追加して HTTP サービスを再起動します。この例には有効な入力を一覧表示するタブ補完の出力も含まれています。これは有効なスコープとフィルタオプションを確認するときに便利です。

caji:configuration roles> select webadmin
caji:configuration roles webadmin> authorizations
caji:configuration roles webadmin authorizations> create
caji:configuration roles webadmin auth (uncommitted)> set scope=tab 
ad           cluster      net          schema       update       
alert        hardware     replication  stat         user         
appliance    nas          role         svc          worksheet    
caji:configuration roles webadmin auth (uncommitted)> set scope=svc
                         scope = svc
caji:configuration roles webadmin auth (uncommitted)> show
Properties:
                         scope = svc
                       service = *
              allow_administer = false
               allow_configure = false
                 allow_restart = false

caji:configuration roles webadmin auth (uncommitted)> set service=tab 
*               ftp             ipmp            nis             ssh
ad              http            iscsi           ntp             tags
smb            identity        ldap            routing         vscan
datalink:igb0   idmap           ndmp            scrk            
dns             interface:igb0  nfs             snmp            
caji:configuration roles webadmin auth (uncommitted)> set service=http
                       service = http (uncommitted)
caji:configuration roles webadmin auth (uncommitted)> set allow_restart=true
                 allow_restart = true (uncommitted)
caji:configuration roles webadmin auth (uncommitted)> commit
caji:configuration roles webadmin authorizations> list
NAME       OBJECT                               PERMISSIONS
auth-000   svc.http                             restart