Création d'un utilisateur (commande CREATE USER)

Syntaxe

CREATE USER 'nom_utilisateur'
 [ ID identificateur ]
 FULL NAME 'nom_utilisateur_complet'
 [ PASSWORD 'mot_de_passe' [ ENCRYPTED] ]
 [ PAM { TRUE | FALSE } ];

La variable nom_utilisateur est une chaîne de texte contenant le nom unique de l'utilisateur que vous ajoutez. Ce nom peut contenir 64 caractères au maximum. Si l'utilisateur doit être authentifié en externe (dans un référentiel LDAP ou à l'aide d'un module PAM, par exemple), indiquez le nom d'utilisateur enregistré dans le référentiel d'authentification externe.

La variable identificateur est une valeur entière qui identifie l'utilisateur de manière unique. Si vous ne spécifiez aucun identificateur, un identificateur est automatiquement attribué. L'identificateur de l'utilisateur root est 0. Celui de l'utilisateur nobody est 65534. Une valeur comprise entre 1 et 2147483647 peut être attribuée aux identificateurs des autres utilisateurs.

La variable nom_utilisateur_complet est une chaîne de texte contenant le nom complet de l'utilisateur.

Vous pouvez indiquer le mot de passe de l'utilisateur utilisant le mot clé PASSWORD. La valeur par défaut est une chaîne vide. Si vous ajoutez le mot clé ENCRYPTED, le mot de passe est supposé codé. Aucun mot de passe n'est requis pour un utilisateur authentifié en externe.

Pour indiquer que l'utilisateur est authentifié en externe, attribuez la valeur TRUE à PAM. La valeur PAM ou LDAP doit également être attribuée à la propriété ObjectServer Sec.ExternalAuthentication, selon le système d'authentification. Si la valeur FALSE est attribuée à PAM ou none à Sec.ExternalAuthentication, l'utilisateur ne peut pas être authentifié en externe. Si vous souhaitez enregistrer le nom d'utilisateur et le mot de passe associé dans le serveur ObjectServer, et que vous procédez à une authentification ObjectServer, attribuez la valeur FALSE à PAM.

Exemple

create user 'joe' id 1 full name 'Joseph R. User';