mkusergrp 命令用于创建新用户组。
语法
mkusergrp -name group_name [ -remote ]
参数
- -name group_name
- (必需)指定唯一用户组名。组名不能以空白开头或结尾。组名必须包含 1 到 64 个 ASCII 字符组成的字符串,但不得包含以下字符:%:",*' 。
- -remote
- (可选)指定应使用该用户组来设置远程用户的角色。缺省情况下这已禁用。
描述
mkusergrp 命令用于创建新用户组,以便按角色组织 Lenovo Storage V7000 集群系统的用户。您可以使用 lsusergrp 命令来查看已在集群系统上创建的用户组的列表。
要创建、删除或更改用户组,必须具有安全管理员(SecurityAdmin 角色名称)角色。
每个用户组具有一个角色,用于确定属于该组的用户的角色。您可以使用
role 参数,为用户组指定以下角色之一:
- 监控者
- 可以发出任何信息显示命令,以及以下命令:
- finderr
- dumperrlog
- dumpinternallog
- chcurrentuser
- ping
- svcconfig backup
- CopyOperator
- 可以发出以下命令:
- prestartfcconsistgrp
- startfcconsistgrp
- stopfcconsistgrp
- chfcconsistgrp
- prestartfcmap
- startfcmap
- stopfcmap
- chfcmap
- startrcconsistgrp
- stoprcconsistgrp
- switchrcconsistgrp
- chrcconsistgrp
- startrcrelationship
- stoprcrelationship
- switchrcrelationship
- chrcrelationship
- chpartnership
此外,还可以发出 Monitor 角色允许的所有命令。
- 服务者
- 可以发出以下命令:
- applysoftware
- setlocale
- addnode
- rmnode
- cherrstate
- writesernum
- detectmdisk
- includemdisk
- clearerrlog
- cleardumps
- settimezone
- stopsystem
- startstats
- stopstats
- settime
此外,还可以发出 Monitor 角色允许的所有命令。
- 管理员
- 可以发出除以下命令外的所有命令:
- chauthservice
- mkuser
- rmuser
- chuser
- mkusergrp
- rmusergrp
- chusergrp
- setpwdreset
- VASAProvider
- 系统使用的这个软件使用该角色实现 VMware 虚拟卷功能。
(该软件提供一个组,其中包含该软件使用的用户。)
可以发出除以下命令外的所有命令:
- chauthservice
- chldap
- chldapserver
- chsecurity
- chuser
- chusergrp
- mkldapserver
- mkuser
- mkusergrp
- rmldapserver
- rmuser
- rmusergro
- setpwdreset
- SecurityAdmin
- 可以发出所有命令。
该命令会返回所创建用户组的标识。
调用示例
mkusergrp -name support -role Service
生成的输出:
User Group, id [5], successfully created
调用示例
mkusergrp -role VasaProvider -name myVasaProvider
生成的输出:
User Group, id [5], successfully created
调用示例
mkusergrp -role AdministratorWithoutDelete -name myAdministratorWithoutDelete
生成的输出:
User Group, id [5], successfully created