サービス実行ユーザの設定

トップ  前へ  次へ

リモートファイルサーバ上のネットワークフォルダを対象とする場合には、Fb3Indxerサービスの実行ユーザを変更する必要があります。

 

サービス実行ユーザーの準備

Fb3Indxerの実行ユーザーには、下記の権限が必要です。

各ドキュメントルート以下の検索対象となる全ファイルに対する読み取り権限
実行サーバー上の全リソースへのアクセス権と、サービス起動特権

 

ドキュメントルートフォルダがローカルドライブ(C:\など)の場合は、ローカルシステム(SYSTEM)アカウントが上記の要件を満たしていますが、

リモートファイルサーバ上のネットワークフォルダを対象とする場合には

リモートファイルサーバの全ファイルにアクセスできるドメインユーザを作成し、
そのユーザを検索サーバのAdministratorsグループに追加する

ことで、ユーザを用意する必要があります。

 

サービス実行ユーザーの変更

実行ユーザーの確認

1.「スタート」→「すべてのプログラム(P)」→「管理ツール」→「サービス」

fbServiceUser001

 
※OSの種類によっては「スタート」→「コントロールパネル」→「管理ツール」→「サービス」になります。

 

2.Fb3Indxer(FileBlogサービス)もしくはFb3Apache(Web サービス)を右クリック→「プロパティ(R)」

fbServiceUser002
 

3.ログオン タブを開きます。

fbServiceUser003

既定の状態ではローカルシステムアカウントに設定されています。
 

実行ユーザーの変更

カウントにチェックを入れ、ユーザー名、パスワードを入力し、OKをクリックします。

fbServiceUser004
 

サービスを再起動して、変更を確定します。

ドメインを使用している場合は[ドメイン名\ユーザ名 ]の形式で入力します。

 

サービス実行に必要な権限(参考)

Fb3Indxer の実行ユーザーに必要な権限

下記の権限が必要です。ドキュメントルートが、リモート共有フォルダの場合には、
ローカルシステムアカウントが権限を持たないため変更が必要です。

各ドキュメントルートに対する読み取り権限
環境設定ファイル (config.ini) に対する読み取り権限
TpiRoot に対する読み取り、書き込み権限
AppDataフォルダ(※1) に対する読み取り、書き込み権限
実行サーバー上のAdministratorsグループへの所属
レジストリHKEY_LOCAL_MACHINE\SOFTWARE\Teppi Technology\fileblog\3.0 への読み取り、書き込み権限

 

Fb3Apache(Apache2サービス)の実行ユーザーに必要な権限

ほとんどの場合、「SYSTEM(ローカルシステム)」アカウントで動作させることができます。

環境設定ファイル(config.ini)の読み取り権限
TpiRoot に対する読み取り、書き込み権限
AppData フォルダ(※1)に対する読み取り、書き込み権限
アクセスログファイル保存フォルダに対する読み取り、書き込み権限
WEB サーバーのログフォルダ(※2)に対する読み取り、書き込み権限
システムテンポラリフォルダ(デフォルトで c:\windows\temp, もしくはc:\winnnt\temp)に対する読み取り、書き込み権限
レジストリHKEY_LOCAL_MACHINE\SOFTWARE\Teppi Technology\fileblog\3.0 に対する読み取り、書き込み権限
impersonate 特権(ユーザ認証を行いそのユーザになりきるために必要な特権です)
Windowsサービスの登録チェック権限(起動時に検索エンジンが正しくインストールされているかどうかを確認するために必要です)

       

※1  AppDataフォルダ:デフォルトで、C:\ProgramData\fileblog3.0 (Windows 7, Vista / Windows Server 2008, 2012)

     または C:\Documents and Settings\All Users\Application Data\fileblog3.0Wi(ndows 2003 Server, Windows XP)となります。

※2 WEBサーバーのログフォルダ :  Fb3Apache(Apache2.2)の場合には、デフォルトで、[インストールフォルダ]\Apache\logs

 


Copyright © 2014 Teppi Technology Co. Ltd. All rights reserved.