Red Hat Training

A Red Hat training course is available for Red Hat Directory Server

10.4.13. ns-accountstatus.pl(Establishes Account Status)

エントリーまたはエントリーのグループが非アクティブであるかどうかを確立するためのアカウントのステータス情報を提供します。
注記
このスクリプトは非推奨となり、Red Hat Directory Server の次のメジャーバージョンで削除されます。

構文

ns-accountstatus.pl [ -b base ] [ -D rootdn ] [ -f filter ] [ -g 時間 ] [ -h host ] [ -i ] [ -I DN ] [ -p ポート ] [ -s 接尾辞 ] [ -V ] [[ -w パスワード ] | [ -w - ] | [ -j filename ]] [ -? ]

オプション

表10.30 ns-accountstatus.pl Options

オプション 詳細
-b search base 複数のユーザーのステータスを取得する際の検索ベースを指定します(例: -b "ou=people,dc=example,dc=com")。これにより、-I オプションは無視されます。
-D rootdn Directory Manager などの root 権限で Directory Server ユーザー DN を指定します。
-f filter 多数のユーザーのステータスを取得する際にフィルターを指定します(例: -f "(&(objectclass=PosixAccount)(uid=*))"。これにより、-I オプションは無視されます。
-g time(s) 非アクティブの状態により非アクティブになるアカウントのみを返します(時(秒単位)で指定された期間 アカウントポリシープラグインによって設定された非アクティブしきい値と同様)。たとえば、次の 24 時間(86400 秒)で非アクティブ化されるアカウントを確認するには、- g 86400 を使用します。
-h host Directory Server のホスト名を指定します。デフォルト値は、Directory Server がインストールされているマシンの完全なホスト名です。
-i 非アクティブな エントリーのみを表示します。
-I DN ステータスが必要なエントリー DN またはロール DN を指定します。
-j filename ユーザー DN に関連付けられたパスワードが含まれるファイルへのパスを指定します。
-p port Directory Server のポートを指定します。デフォルト値は、インストール時に指定された Directory Server の LDAP ポートです。
-s scope 多数のユーザーのステータスを取得する際にスコープを指定します。スコープは base、oneまたは sub (デフォルト)のいずれかにすることができます。これにより、-I オプションは無視されます。
-V 詳細出力を有効にします。
-w password ユーザー DN に関連付けられたパスワードを指定します。
-w - ユーザー DN に関連付けられたパスワードを要求します。
-? ヘルプページを開きます。

エントリーの状態メッセージ

表10.31 ns-accountstatus.pl エントリーの状態メッセージ

メッセージ 意味
activated このユーザーはアクティブで、認証からは制限されません。
inactivated このユーザーは非アクティブであるため、サーバーに対して認証できません。
inactivated through ROLE_DN このユーザーアカウントは、ROLE _DN に割り当てられるため、非アクティブになり ます。
inactivated(非常に直接) 通常はロール DN で表示されます。
inactivated(非アクティブ制限の超過) このアカウントは、Account Policy プラグインによって設定される非アクティブ制限を超えたため、非アクティブ化されました。