eimadmin コマンド

目的

エンタープライズ ID マッピング (EIM) ドメインを管理します。

構文

eimadmin -a | -p | -l | -m | -e -D | -R | -I | -A | -C [-s スイッチ] [-v verboseLevel] [-c accessType] [-f accessUserタイプ] [-g registryParent] [-i 識別子] [-j otherIdentifier] [-k URI] [-n 説明] [-o 情報] [-q accessUser] [-r registryName] [-t associationType] [-u registryUser] [-x registryAlias] [-y registryType] [-z registryAliasタイプ] [-d domainDN] [-h ldapHost] [-b bindDN] [-w bindPassword] [-K keyFile [ -P keyFileパスワード] [-N certificateLabel]] [-S connectType]

説明

eimadmin コマンドは、 AIX® System Services シェル・ツールです。 管理者はこれを使用して、EIM ドメインを定義することと、 レジストリー、ID、および ID とレジストリー・ユーザー間の関連を用いてドメインの事前準備をすることができます。 管理者は、 eimadmin を使用して、ユーザー (および他の管理者) に EIM ドメインへのアクセス権限を付与したり、EIM エンティティーをリストまたは除去したりすることもできます。

ファイルは手動でも、データベースからレコードをエクスポートすることによっても作成できます。 管理者は、コマンド・ライン・オプションを組み合わせて指定することによって、ユーティリティーの処理を指示します。

フラグ

eimadmin コマンドは、以下のアクション・フラグを取ります。

eimadmin コマンドは、以下のオブジェクト・フラグを取ります。

eimadmin コマンドは、以下の処理制御フラグを取ります。

eimadmin コマンドは、以下の接続タイプ・フラグを取ります。

ldap://some.ldap.host:389  
ldaps://secure.ldap.host:636

/u/eimuser/ldap.kdb

secret  or file:///u/eimuser/ldapclient.sth

このユーティリティーが必要とする接続情報には、EIM ドメイン (-d) とその制御サーバー (-h)、サーバーへの認証 (バインド) に使用する ID (-b、-w、または -K、-P、-N)、および認証方式 (-S) が含まれます。

終了状況

eimadmin コマンドは、完了時に以下のいずれかの終了コードを戻します。

例

1. 単一ドメインをリストするには、次のように入力します。

   eimadmin -lD -h ldap://my.server -b "cn=EIM admin,o=MyCompany,c=US" -d "ibm-eimDomainName=My Employees,o=My Company,c=US" 

   これは次の出力に似たものを戻します。

   domain name: My Employees 
   domain DN: ibm-eimDomainName=My Employees,o=My Company,c=US 
   description: employees in my company 

2. 単一レジストリーをリストするには、次のように入力します。

   eimadmin -lR -r MyRegistry 

   これは次の出力に似たものを戻します。

   registry: MyRegistry 
   registry kind: APPLICATION 
   registry parent: MySystemRegistry 
   registry type: RACF 
   description: my racf registry 
   URI: ldap://some.big.host:389/profileType=User,cn=RACFA,o=My Company,c=US 
   registry alias: TCPGROUP 
   registry alias type: DNSHostName  

3. ID をリストするには、次のように入力します。

   eimadmin -lI -i "J.C.Smith" 

   これは次の出力に似たものを戻します。

   unique identifier: J.C.Smith 
   other identifier: J.C.Smith 
   other identifier: Joseph 
   other identifier: Joe 
   description: 004321 
   information: D01 
   information: 1990-04-11  

4. 宛先関連をリストするには、次のように入力します。

   eimadmin -lA -i "J.C.Smith" -t target 

   これは次の出力に似たものを戻します。

   unique identifier: J.C.Smith 
   registry: MyRegistry 
   registry type: RACF 
   association: target 
   registry user: SMITH 
   description: TSO 
   information: 1989-08-01 
   information: ADMIN1   

5. アクセスをリストするには、次のように入力します。

   eimadmin -lC -c admin 

   これは次の出力に似たものを戻します。

   access user: cn=JoeUser,o=My Company,c=us 
   access user: cn=admin1,o=My Company,c=us 
   access user: cn=admin2,o=My Company,c=us  

場所

/usr/bin/eimadmin

セキュリティー

標準エラー

eimadmin コマンドは、パスワードの入力を求めるプロンプトを出すか、エラーを示すメッセージを出します。 入力ファイルを使用していない場合は、正常終了のメッセージを受信することは期待しないでください。 入力ファイル内のレコードを処理する場合、 eimadmin は、50 レコードごとの進行メッセージに加えて、プロセスの開始時および停止時に通知メッセージを発行します。