eimadmin コマンド

目的

エンタープライズ ID マッピング (EIM) ドメインを管理します。

構文

eimadmin -a | -p | -l | -m | -e -D | -R | -I | -A | -C [-s switch] [-v verboseLevel] [-c accessType] [-f accessUserType] [-g registryParent] [-i identifier] [-j otherIdentifier] [-k URI] [-n description] [-o information] [-q accessUser] [-r registryName] [-t associationType] [-u registryUser] [-x registryAlias] [-y registryType] [-z registryAliasType] [-d domainDN] [-h ldapHost] [-b bindDN] [-w bindPassword] [-K keyFile [ -P keyFilePassword] [-N certificateLabel]] [-S connectType]

説明

eimadmin コマンドは、AIX® System Services Shell ツールです。 管理者はこれを使用して、EIM ドメインを定義することと、 レジストリー、ID、および ID とレジストリー・ユーザー間の関連を用いてドメインの事前準備をすることができます。 管理者はまた、eimadmin を使用してユーザー (および他の管理者) が EIM ドメインへアクセスできるようにしたり、EIM エンティティーをリストしたり除去したりします。

ファイルは手動でも、データベースからレコードをエクスポートすることによっても作成できます。 管理者は、コマンド・ライン・オプションを組み合わせて指定することによって、ユーティリティーの処理を指示します。

フラグ

eimadmin コマンドは、以下のアクション・フラグを受け取ります。

eimadmin コマンドは、以下のオブジェクト・フラグを受け取ります。

eimadmin は、以下のプロセス制御フラグを受け取ります。

eimadmin コマンドは、以下の接続タイプ・フラグを受け取ります。

ldap://some.ldap.host:389  
ldaps://secure.ldap.host:636

/u/eimuser/ldap.kdb

secret  or file:///u/eimuser/ldapclient.sth

ユーティリティーが必要とする接続情報には、EIM ドメイン (-d) とその制御サーバー (-h)、 サーバーに対する認証 (バインド) に用いる ID (-b、-w、または -K、-P、-N)、および認証方式 (-S) が含まれます。

終了状況

eimadmin コマンドは完了すると、以下の終了コードのうちの 1 つを戻します。

例

1. 単一ドメインをリストするには、次のように入力します。

   eimadmin -lD -h ldap://my.server -b "cn=EIM admin,o=MyCompany,c=US" -d "ibm-eimDomainName=My Employees,o=My Company,c=US" 

   これは次の出力に似たものを戻します。

   
   domain name: My Employees 
   domain DN: ibm-eimDomainName=My Employees,o=My Company,c=US 
   description: employees in my company 

2. 単一レジストリーをリストするには、次のように入力します。

   eimadmin -lR -r MyRegistry 

   これは次の出力に似たものを戻します。

   
   registry: MyRegistry 
   registry kind: APPLICATION 
   registry parent: MySystemRegistry 
   registry type: RACF 
   description: my racf registry 
   URI: ldap://some.big.host:389/profileType=User,cn=RACFA,o=My Company,c=US 
   registry alias: TCPGROUP 
   registry alias type: DNSHostName  

3. ID をリストするには、次のように入力します。

   eimadmin -lI -i "J.C.Smith" 

   これは次の出力に似たものを戻します。

   
   unique identifier: J.C.Smith 
   other identifier: J.C.Smith 
   other identifier: Joseph 
   other identifier: Joe 
   description: 004321 
   information: D01 
   information: 1990-04-11  

4. 宛先関連をリストするには、次のように入力します。

   eimadmin -lA -i "J.C.Smith" -t target 

   これは次の出力に似たものを戻します。

   
   unique identifier: J.C.Smith 
   registry: MyRegistry 
   registry type: RACF 
   association: target 
   registry user: SMITH 
   description: TSO 
   information: 1989-08-01 
   information: ADMIN1   

5. アクセスをリストするには、次のように入力します。

   eimadmin -lC -c admin 

   これは次の出力に似たものを戻します。

   
   access user: cn=JoeUser,o=My Company,c=us 
   access user: cn=admin1,o=My Company,c=us 
   access user: cn=admin2,o=My Company,c=us  

位置

/usr/bin/eimadmin

セキュリティー

標準エラー

eimadmin コマンドは、パスワードを要求するため、またはエラーを示すためにメッセージを表示します。入力ファイルを使用していない場合は、正常終了のメッセージを受信することは期待しないでください。入力ファイル内のレコードを処理するとき、eimadmin は、50 レコードごとの進行中メッセージに加えて、処理の開始時と停止時に情報メッセージを表示します。