Gaia Clishでのユーザアカウントの管理

重要 -スケーラブルプラットフォーム（ElasticXL、Maestro、シャーシ）では、該当するセキュリティグループのGaia Portalに接続する必要があります。

新規ユーザの追加

ステップ

手順

ナビゲーションツリーで、User Management > Users をクリックします。

クリックAdd。

有効な文字 (1 ～ 32 文字) は、英数字、ダッシュ (-)、および下線 (_) です。

Password フィールドに、ユーザのパスワードを入力します。

すべての出力可能な文字が使用できます。長さは 6 ～ 128 文字です。

重要 - パスワードにアスタリスク (*) 文字を使用しないでください。そのようなパスワードを持つユーザはログインできません。

Confirm Password フィールドに、ユーザのパスワードをもう一度入力します。

Real Name フィールドに、ユーザの実名またはその他の情報テキストを入力します。

これは、スペースを含むことができる英数字の文字列です。

デフォルトは、最初の文字が大文字のユーザのログイン名です。

Home Directory フィールドに、ユーザのホームディレクトリを入力します。

これは、ユーザがログインするディレクトリの完全な Linux パス名です。

/home/ディレクトリのサブディレクトリである必要があります。

サブディレクトリがまだ存在しない場合は、作成されます。

Shellフィールドで、ユーザのデフォルトのログインシェルを選択します。

以下の "ログインシェル"セクションの説明を参照してください。

次回のログイン時に設定されたパスワードを変更するようにユーザに強制する場合は、User must change password at next logonを選択します。

注 - ユーザが Gaia Portalで設定された制限時間内にログインしない場合（User Management> Password Policy ページ > Mandatory Password Change セクション > Lockout users after password expiration> Lockout user after X days）、ユーザはまったくログインできなくなる可能性があります。

オプション： UID フィールドに、該当するユーザIDを入力または選択します：

0管理者ユーザ用（デフォルトのオプション）
非管理者ユーザの場合、103 と65533 の間の整数（例えば、デフォルトシェルが/usr/bin/scponly のユーザの場合 -sk88981 を参照）。

11^*

Access Mechanismsセクションで：

Webを選択してこのユーザが Gaia Portal にアクセスできるようにします。
Clish Accessを選択してこのユーザが Gaia Clish にアクセスできるようにします。
このユーザにGaia REST APIへのアクセスを許可するには、Gaia API を選択します (Check Point Gaia API Reference)。

12^*

Available Rolesリストで

このユーザに割り当てるロールを選択します。

複数のロールを選択するには:
1. キーボードのCTRLキーを押し続けます。
2. 該当するロールを左クリックします。選択したロールが強調表示されます。
Add >をクリックします。選択したロールがAssigned Rolesリストに移動します。

クリックOK。

^* Gaia Clishでこれらの設定を行うには、以下を参照してください。Gaia Clishでのロールの設定。

ログインシェル

シェル	説明
`/etc/cli.sh`	これはデフォルト・オプションです。 Gaia Clishの全ての機能を使用できるようになります。デフォルトでは、いくつかの基本的なネットワークコマンド (`ping`など) も使用できます。割り当てられたロールのExtended Commandsは、使用可能なLinuxコマンドを追加することができます(参照：ロールで使用可能な拡張コマンドのリスト)。 `expert` コマンドを実行すると、Bash シェル（Expert モード）に入ることができます。
`/bin/bash`	BASH Linuxシェル。エキスパートモードで操作できるようになります。ユーザは`clish` コマンドを実行することで、Gaia Clishに入ることができます。
`/bin/csh`	CSH Linuxシェル。ユーザは`clish` コマンドを実行することで、Gaia Clishに入ることができます。
`/bin/sh`	SH Linuxシェル。ユーザは`clish` コマンドを実行することで、Gaia Clishに入ることができます。
`/bin/tcsh`	TCSH Linuxシェル。ユーザは`clish` コマンドを実行することで、Gaia Clishに入ることができます。
`/usr/bin/scponly`	ユーザはGaiaにログインすることができません。ユーザはSCPでGaiaに接続し、システムとの間でファイルを転送することのみが可能です。その他のコマンドは禁止されています。
`/sbin/nologin`	ユーザはGaiaにログインすることができません。

ユーザ設定の変更

ステップ	手順
1	ナビゲーションツリーで、User Management > Users をクリックします。
2	ユーザを選択します。
3	クリックEdit。
4	Real Name フィールドに、ユーザの実名またはその他の情報テキストを入力します。
5	Home Directory フィールドに、ユーザのホームディレクトリを入力します。
6	Shellフィールドで、ユーザのデフォルトのログインシェルを選択します。
7	次回のログイン時に設定されたパスワードを変更するようにユーザに強制する場合は、User must change password at next logonを選択します。
8	Available Rolesリストから、このユーザに割り当てたいロールを選択し、Add >をクリックします。
9	Assigned Rolesリストから、このユーザから削除したいロールを選択し、Remove >をクリックします。
10	クリックOK。

注 - デフォルトのユーザ admin と monitorの場合、シェルとロールのみを変更できます。

ユーザの削除

ステップ	手順
1	ナビゲーションツリーで、User Management > Users をクリックします。
2	ユーザを選択します。
3	クリックDelete。
4	クリックOK確認します。

注 - デフォルトのユーザadmin と monitorは削除できません。