QUERY ADMIN（显示管理员信息）

使用此命令显示关于一个或多个管理员的信息。

特权级别

任何管理员都可以发出此命令。

语法

阅读语法图跳过直观语法图
                .-*----------.   
>>-Query ADmin--+------------+---------------------------------->
                '-admin_name-'   

>--+------------------------------+----------------------------->
   |             .-,------------. |   
   |             V              | |   
   '-CLasses--=----+-SYstem---+-+-'   
                   +-Policy---+       
                   +-STorage--+       
                   +-Operator-+       
                   '-Node-----'       

   .-Format--=--Standard-----.   
>--+-------------------------+---------------------------------->
   '-Format--=--+-Standard-+-'   
                '-Detailed-'     

>--+------------------------------+--+--------------------+----><
   '-AUTHentication--=--+-LOcal-+-'  '-ALerts--=--+-Yes-+-'   
                        '-LDap--'                 '-No--'     

参数

admin_name
指定要显示信息的管理员名称。 此参数是可选的。 可以使用通配符指定这个名称。 如果不为此参数指定值，那么将显示所有管理员。
CLasses
指定要将输出限制到那些已指定具有特权级的管理员。 此参数是可选的。 可以在列表中指定多个特权级别，以逗号分开且其中无空格。 如果不为此参数指定值，那么将显示有关所有管理员的信息，无论特权级别如何。 可能的值有：
SYstem
显示有系统特权的管理员的信息。
Policy
显示有策略特权的管理员的信息。
STorage
显示有存储特权的管理员的信息。
Operator
显示具有操作员特权的管理员信息。
Node
显示有客户机节点特权的用户的信息。
Format
指定如何显示信息。 此参数是可选的。 缺省值为 STANDARD。 可能的值有：
Standard
指定要显示指定管理员的部分信息。
Detailed
指定要显示指定管理员的详细信息。
Authentication
指定管理员的密码认证方法。
LOcal
显示向 IBM® Tivoli® Storage Manager 服务器认证的管理员。
LDap
显示向 LDAP 目录服务器认证的管理员。 管理员密码区分大小写。
ALert
指定是否将警报发送到管理员电子邮件地址。
Yes
指定将警报发送到指定的管理员电子邮件地址。
No
指定不将警报发送到指定的管理员电子邮件地址。 这是缺省值。
提示： 必须启用警报监视，而且必须正确定义电子邮件设置以成功通过电子邮件接收警报。 要查看当前设置，请发出 QUERY MONITORSETTINGS 命令。

示例：显示有关所有管理员的信息

显示数据所有管理员的部分信息。 请发出以下命令：
query admin
Administrator   Days Since  Days Since   Locked?   Privilege Classes
Name           Last Access    Password
                                   Set
-------------  -----------  ----------  ---------  ------------------
ADMIN                   <1          <1      No     System
SERVER_CONSOLE                              No     System
有关字段描述，请参阅字段描述。

示例：显示有关一个管理员的完整信息

从受管服务器上，显示名为 ADMIN 的管理员的完整信息。 请发出以下命令：
query admin admin format=detailed
        Administrator Name: ADMIN
     Last Access Date/Time: 1998.06.04 17.10.52
    Days Since Last Access: <1
    Password Set Date/Time: 1998.06.04 17.10.52
   Days Since Password Set: 26
     Invalid Sign-on Count: 0
                   Locked?: No
                   Contact:
          System Privilege: Yes
          Policy Privilege: **Included with system privilege**
         Storage Privilege: **Included with system privilege**
        Operator Privilege: **Included with system privilege**
   Client Access Privilege: **Included with system privilege**
    Client Owner Privilege: **Included with system privilege**
    Registration Date/Time: 05/09/1998 23:54:20
 Registering Administrator: SERVER_CONSOLE
          Managing profile:
Password Expiration Period: 90 Day (s)
             Email Address:
               Email Aerts: Yes
            Authentication: Local
              SSL Required: No
有关字段描述，请参阅字段描述。

字段描述

管理员名称
指定管理员的名称。
上次访问日期/时间
指定管理员上次访问服务器的日期和时间。
从上次访问至今的天数
指定从该管理员上次访问服务器的天数。
密码设置日期/时间
指定定义或最近更新管理员的密码的日期和时间。
从密码设置至今的天数
指定自定义或最近更新管理员的密码以来的天数。
无效的注册计数
指定自上次成功注册后所作的无效注册尝试次数。 当无效密码限制 (SET INVALIDPWLIMIT) 大于 0 时，此计数必须为非零。 当无效尝试次数到达 SET INVALIDPWLIMIT 命令设置的限制时，管理员被锁定在系统之外。
已锁定？
指定管理员是否被锁定在此系统之外。
接触器
指定管理员的所有联系信息。
系统特权
指定管理员是否被授予系统特权。
策略特权
指定管理员是否已被授予不受限制的策略特权或受限制的策略管理员可以管理的任何策略域的名称。
存储特权
指定管理员是否已被授予不受限制的存储特权或受限制的存储管理员可以管理的任何存储池的名称。
操作员特权
指定管理员是否被授予操作员特权。
客户机访问特权
指定客户机访问权限已授与有节点特权的用户。
客户机所有者特权
指定是否已将客户机所有者权限授予具有节点特权的用户。
注册日期/时间
指定管理员注册的日期和时间。
当前注册的管理员
指定注册这个管理员的管理员名称字。 如果此字段包含 $$CONFIG_MANAGER$$，管理员与配置管理器管理的概要文件相关联。
管理概要文件
指定受管服务器为获得此管理员的定义预定的概要文件。
密码有效期限
指定管理员密码的有效期限。
电子邮件地址
指定此管理员的电子邮件地址。
电子邮件提示
指定是否通过电子邮件将警报发送到指定管理员。
认证
指定密码认证方法：LOCAL、LDAP 或 LDAP（暂挂）。
认证目标 认证方法
Tivoli Storage Manager 服务器 LOCAL
LDAP 目录服务器 LDAP
此管理员配置为向 LDAP 目录服务器认证，但是该管理员尚未通过客户机节点进行认证。 LDAP（暂挂）
需要 SSL
指定管理员用户标识的安全设置是否需要安全套接字层 (SSL)。 值可以为 YES、NO 或 Default。 您必须具有系统级别权限才能更新管理员 SSLREQUIRED 设置。

相关命令

表 1. 与 QUERY ADMIN 相关的命令
命令 描述
GRANT AUTHORITY 向管理员分配特权类别。
QUERY NODE 显示有关一个或多个客户机的部分或完整信息。
QUERY STATUS 显示服务器参数（例如，SET 命令所选择的参数）的设置。
REGISTER ADMIN 定义无管理授权的新管理员。
REMOVE ADMIN 从已注册管理员的列表中除去管理员。
RENAME ADMIN 更改 Tivoli Storage Manager 管理员名称。
RESET PASSEXP 重置节点或管理员的密码到期。
REVOKE AUTHORITY 撤销一个或多个特权级别，或限制对策略域和存储池的访问。
SET INVALIDPWLIMIT 设置在节点锁定之前的无效登录尝试次数。
SET MINPWLENGTH 设置客户机密码的最小长度。
SET PASSEXP 指定密码到期且必须更改之前的天数。