管理解説書

kas create

目的

認証データベース項目を作成します。

構文

kas create -name <name of user>  [-initial_password <initial password>] 
           [-admin_username <admin principal to use for authentication >] 
           [-password_for_admin <admin password>]  [-cell <cell name>] 
           [-servers <explicit list of authentication servers>+]  
           [-noauth]  [-help]
   
kas c -na <name of user>  [-i <initial password>] 
      [-a <admin principal to use for authentication >]  
      [-p <admin password>]  [-c <cell name>]  
      [-s <explicit list of authentication servers>+]  [-no]  [-h] 

構文

kas create コマンドは、 -name 引き数に指定されたユーザーの項目を認証データベースに作成します。

シェル・プロンプトでアカウントの最初のパスワードが表示されないようにするには、-initial_password 引き数を省略してください。コマンド・インタープリター・プロンプトは、パスワードを要求するときに、表示しません。 -initial_password の指定に関係なく、認証サーバーは、入力されたパスワードを暗号化キーに適した形式に変換し、その項目のキー・フィールドに格納します。

認証データベース項目の設定値を更新するには、kas setfields コマンドを使用します。項目を調査するには、kas examine コマンドを使用します。データベースのすべての項目をリストするには、kas list コマンドを使用します。

オプション

-name

新しい認証データベース項目の名前を指定します。これは、ユーザーがログインしたときの名前になるため、多くのオペレーティング・システムで準拠している制限に従う必要があります。(通常、8 文字以下の英小文字から構成されます。)

-initial_password

ユーザーのパスワードを設定します。英大文字および英小文字、数値および句読点が使用できます。認証サーバーは、項目のキー・フィールドに配置する前に、文字列を暗号化キーとして使用するための 8 進数文字列セットに変換します。この引き数を省略すると、コマンド・インタープリターは、文字列を要求しますが、入力した文字列は画面に表示されません。

-admin_username

コマンド実行時の認証サーバーによる認証で使用されるユーザー ID を指定します。詳細については、kas の解説ページを参照してください。

-password_for_admin

コマンド発行者のパスワードを指定します。省略すると (推奨)、 kas コマンド・インタープリターは、プロンプトを出して、パスワードの入力を要求します。入力したパスワードは表示されません。詳細については、kas の解説ページを参照してください。

-cell

コマンドの実行を行うセルに名前を付けます。詳細については、kas の解説ページを参照してください。

-servers

接続確立時に使用させる認証サーバーを実行しているマシンの名前を指定します。詳細については、kas の解説ページを参照してください。

-noauth

コマンドの発行者に非特権 ID anonymous を割り当てます。詳細については、kas の解説ページを参照してください。

-help

このコマンドのオンライン・ヘルプを出力します。これ以外の有効なオプションはすべて無視されます。

例

以下の例は、 admin としてログインした管理者が、ユーザー smith の認証データベース項目を作成しています。ここでは -initial_password または -password_for_admin 引き数のどちらかも使用していません。

   % kas create smith
   Password for admin:
   initial_password:
   Verifying, please re-enter initial_password:
   

必要となる特権

発行者には、認証データベース項目で ADMIN フラグを設定させなければなりません。

関連情報

kas

kas examine

kas list

kas setfields