Gaia Clishでのユーザアカウントの管理

重要：

  • Scalable Platforms (MaestroおよびChassis)では、該当するセキュリティグループの Gaia gCLish で該当するコマンドを実行する必要があります。

  • 機能を追加、構成、または削除した後、"save config" コマンドを使用して、設定を永続的に保存します。

注 - "add user"コマンドで新しいユーザを追加できますが、"set user <username> password" コマンドを使用してパスワードを設定し、ユーザがシステムにログオンできるようにします。

構文

add user <UserName> uid <User ID> homedir <Path>

add user <UserName> uid 0 homedir <Path>

set user <UserName>

      force-password-change {yes | no}

      gid <System Group ID>

      homedir <Path>

      lock-out off

      newpass <Password>

      password

      password-hash <Password Hash>

      realname <Name>

      shell <Login Shell>

      uid <User ID>

注 - デフォルトのユーザ admin と monitorの場合、シェルとロールのみを変更できます。

show users

show user <UserName>

      [force-password-change]

      [gid]

      [homedir]

      [lock-out]

      [realname]

      [shell]

      [uid]

delete user <User ID>

注 - デフォルトのユーザadmin と monitorは削除できません。

パラメータ

パラメータ

説明

user <UserName>

一意のログイン ユーザ名を設定します。長さは 1 ～ 32 文字の英数字の文字列で、ダッシュ (-) とアンダースコア (_) は使用できますが、スペースは使用できません。 a-z A-Z 0-9 - _

uid <User ID>

オプションです。ユーザの権限を識別する一意のユーザ ID を構成します。

  • 0は管理者ユーザおよび RADIUS ユーザ アカウント用 (これがデフォルトのオプションです)

  • 非管理者ユーザの103 と 65533間の整数

    注:

    • デフォルトのシェル/usr/bin/scponlyを使用するユーザ用にこの UID を設定します - sk88981を参照してください。

    • 値を入力しない場合、Gaia OS は自動的に次の空き連続番号を割り当てます。

homedir <Path>

ユーザのホーム ディレクトリを設定します。

これは、ユーザがログインするディレクトリの完全な Linux パス名です。

/home/ディレクトリのサブディレクトリである必要があります。

サブディレクトリがまだ存在しない場合は、作成されます。

force-password-change {yes | no}

次回のログイン時に設定したパスワードの変更をユーザに強制したい場合は、値 "yes"を使用します。

注 - ユーザがset password-controls expiration-lockout-days" コマンドを使用して設定された制限時間内にログインしない場合、ユーザがまったくログインできなくなる可能性があります。

gid <System Group ID>

ユーザが属するプライマリ グループのシステム グループ ID (0-65535) を設定します。

デフォルトは100です。

ユーザを複数のグループに追加できます。

"add group" と "set group"コマンドを使用してグループを管理します。

lock-out off

ユーザがロックアウトされていた場合、ユーザのロックを解除します。

必要に応じて、パスワードの有効期限が調整されます。

newpass <Password>

ユーザの新しいパスワードを設定します。

Gaia は新しいパスワードの確認を求めません。

入力したパスワードは、端末のコマンド ラインにプレーン テキストで表示され、コマンド履歴にプレーン テキストとして保存されます。

password

新しいユーザのパスワードを設定します。

コマンドは対話モードで実行されます。

パスワードを確認するために、パスワードを 2 回入力する必要があります。

入力したパスワードは、端末のコマンド ラインには表示されません。

password-hash <Password Hash>

プレーンテキストではなく、MD5、SHA256、またはSHA512 のソルト付きハッシュとしてのパスワード(パスワード文字列には6 文字以上が含まれている必要があります)。

バックアップスクリプトを使用してアップグレードまたは復元する場合は、このオプションを使用します。

パスワードのハッシュは、"cpopenssl" コマンド(cpopenssl passwd -helpを実行) を使用して生成できます。

デフォルトのハッシュ アルゴリズムを設定するには、次を参照してください。

  • (Gaia Portal内)

  • (Gaia Clish 内)

ベストプラクティス - 安全ではないため、MD5ハッシュを使用しません。

注:

  • フォーマット:

    $<Hash Standard>$<Salt>$<Encrypted>

  • このハッシュ文字列の長さは、128文字未満。

  • <Hash Standard>

    このうちの1桁。

    • 1 = MD5

    • 5 = SHA256

    • 6 = SHA512

  • <Salt>

    次の文字列:

    a-z A-Z 0-9 . / [ ] _ ` ^

    この文字列の長さは、2文字以上16文字以下。

  • <Encrypted>

    次の文字列:

    a-z A-Z 0-9 . / [ ] _ ` ^

    この文字列の長さ:

    • MD5の場合、22文字以下。

    • SHA256の場合、43文字以下。

    • SHA512の場合、86文字以下。

realname <Name>

ユーザの説明を設定します。最も一般的なのは、ユーザの実名です。

これは、スペースを含むことができる英数字の文字列です。

デフォルトは、最初の文字が大文字のユーザ名です。

shell <Login Shell>

ユーザのデフォルトのログイン シェルを設定します。

以下の "ログイン シェル"セクションの説明を参照してください。

シェル

説明

/etc/cli.sh

これはデフォルトのオプションです。

Gaia Clishの全ての機能を使用できるようになります。

デフォルトでは、いくつかの基本的なネットワークコマンド (pingなど) も使用できます。

割り当てられたロールの拡張コマンドを使用すると、使用できる Linux コマンドをさらに追加できます (ロールで使用可能な拡張コマンドのリストを参照)。

expertユーザはコマンドを実行してBashシェルに入ることができます（エキスパートモード）。

/bin/bash

BASH Linuxシェル。

エキスパートモードで操作できるようになります。

ユーザはclish コマンドを実行することで、Gaia Clishに入ることができます。

/bin/csh

CSH Linuxシェル。

ユーザはclish コマンドを実行することで、Gaia Clishに入ることができます。

/bin/sh

SH Linuxシェル。

ユーザはclish コマンドを実行することで、Gaia Clishに入ることができます。

/bin/tcsh

TCSH Linuxシェル。

ユーザはclish コマンドを実行することで、Gaia Clishに入ることができます。

/usr/bin/scponly

ユーザはGaiaにログインすることができません。

ユーザはSCPでGaiaに接続し、システムとの間でファイルを転送することのみが可能です。

その他のコマンドは禁止されています。

/sbin/nologin

ユーザはGaiaにログインすることができません。