# 管理解説書

## kas create

目的

認証データベース項目を作成します。

構文

    kas create -name <name of user>  [-initial_password <initial password>]
               [-admin_username <admin principal to use for authentication >]
               [-password_for_admin <admin password>]  [-cell <cell name>]
               [-servers <explicit list of authentication servers>+]
               [-noauth]  [-help]

    kas c -na <name of user>  [-i <initial password>]
          [-a <admin principal to use for authentication >]
          [-p <admin password>]  [-c <cell name>]
          [-s <explicit list of authentication servers>+]  [-no]  [-h]

構文

kas create コマンドは、 -name 引き数に指定されたユーザーの項目を認証データベースに作成します。

シェル・プロンプトでアカウントの最初のパスワードが表示されないようにするには、-initial_password 引き数を省略してください。コマンド・インタープリター・プロンプトは、パスワードを要求するときに、表示しません。 -initial_password の指定に関係なく、認証サーバーは、入力されたパスワードを暗号化キーに適した形式に変換し、その項目のキー・フィールドに格納します。

認証データベース項目の設定値を更新するには、kas setfields コマンドを使用します。項目を調査するには、kas examine コマンドを使用します。データベースのすべての項目をリストするには、kas list コマンドを使用します。

オプション

-name
  新しい認証データベース項目の名前を指定します。これは、ユーザーがログインしたときの名前になるため、多くのオペレーティング・システムで準拠している制限に従う必要があります。(通常、8 文字以下の英小文字から構成されます。)

-initial_password
  ユーザーのパスワードを設定します。英大文字および英小文字、数値および句読点が使用できます。認証サーバーは、項目のキー・フィールドに配置する前に、文字列を暗号化キーとして使用するための 8 進数文字列セットに変換します。この引き数を省略すると、コマンド・インタープリターは、文字列を要求しますが、入力した文字列は画面に表示されません。

-admin_username
  コマンド実行時の認証サーバーによる認証で使用されるユーザー ID を指定します。詳細については、kas の解説ページを参照してください。

-password_for_admin
  コマンド発行者のパスワードを指定します。省略すると (推奨)、 kas コマンド・インタープリターは、プロンプトを出して、パスワードの入力を要求します。入力したパスワードは表示されません。詳細については、kas の解説ページを参照してください。

-cell
  コマンドの実行を行うセルに名前を付けます。詳細については、kas の解説ページを参照してください。

-servers
  接続確立時に使用させる認証サーバーを実行しているマシンの名前を指定します。詳細については、kas の解説ページを参照してください。

-noauth
  コマンドの発行者に非特権 ID anonymous を割り当てます。詳細については、kas の解説ページを参照してください。

-help
  このコマンドのオンライン・ヘルプを出力します。これ以外の有効なオプションはすべて無視されます。

例

以下の例は、 admin としてログインした管理者が、ユーザー smith の認証データベース項目を作成しています。ここでは -initial_password または -password_for_admin 引き数のどちらかも使用していません。

       % kas create smith
       Password for admin:
       initial_password:
       Verifying, please re-enter initial_password:

必要となる特権

発行者には、認証データベース項目で `ADMIN` フラグを設定させなければなりません。

関連情報

kas

kas examine

kas list

kas setfields

[ ページのトップ | 前ページ | 次ページ | 目次 | 索引 ]

(C) IBM Corporation 2000. All Rights Reserved