Sun Cluster 系統管理指南（適用於 Solaris 作業系統）

Sun Cluster RBAC 許可權設定檔

SunPlex Manager 和所選取的 Sun Cluster 指令以及您在指令行上發出的選項使用 RBAC 進行授權。Sun Cluster 中包含數個 RBAC 許可權設定檔。您可以將這些許可權設定檔指定給使用者或角色，以使他們對 Sun Cluster 具有不同層次的存取權限。Sun 提供的 Sun Cluster 軟體之許可權設定檔如下所示。

許可權設定檔	包含授權	此授權允許角色身份執行的作業
Sun Cluster 指令	無，但包含一系列 `euid=0` 時執行的 Sun Cluster 指令	執行您選取用來配置與管理叢集的 Sun Cluster 指令，其中包含： scgdevs(1M) scswitch(1M) (已選取的選項) scha_control(1HA) scha_resource_get(1HA) scha_resource_setstatus(1HA) scha_resourcegroup_get(1HA) scha_resourcetype_get(1HA)
Solaris 基本使用者	此現有的 Solaris 許可權設定檔包含 Solaris 授權，以及﹕	執行 Solaris 基本使用者角色身份可執行的相同作業，以及﹕
	`solaris.cluster.device.read`	讀取有關裝置群組的資訊
	`solaris.cluster.gui`	存取 SunPlex Manager
	`solaris.cluster.network.read`	讀取有關 IP 網路多重路徑的資訊
	`solaris.cluster.node.read`	讀取有關節點性質的資訊
	`solaris.cluster.quorum.read`	讀取有關法定裝置與法定狀態的資訊
	`solaris.cluster.resource.read`	讀取有關資源與資源群組的資訊
	`solaris.cluster.system.read`	讀取叢集的狀態
	`solaris.cluster.transport.read`	讀取有關傳輸的資訊
叢集作業	`solaris.cluster.appinstall`	安裝已叢集的應用程式
	`solaris.cluster.device.admin`	對裝置群組性質執行管理作業
	`solaris.cluster.device.read`	讀取有關裝置群組的資訊
	`solaris.cluster.gui`	存取 SunPlex Manager
	`solaris.cluster.install`	安裝叢集軟體
	`solaris.cluster.network.admin`	對 IP 網路多重路徑性質執行管理作業
	`solaris.cluster.network.read`	讀取有關 IP 網路多重路徑的資訊
	`solaris.cluster.node.admin`	對節點性質執行管理作業
	`solaris.cluster.node.read`	讀取有關節點性質的資訊
	`solaris.cluster.quorum.admin`	對法定裝置與法定狀態性質執行管理作業
	`solaris.cluster.quorum.read`	讀取有關法定裝置與法定狀態的資訊
	`solaris.cluster.resource.admin`	對資源性質與資源群組性質執行管理作業
	`solaris.cluster.resource.read`	讀取有關資源與資源群組的資訊
	`solaris.cluster.system.admin`	管理系統
	`solaris.cluster.system.read`	讀取叢集的狀態
	`solaris.cluster.transport.admin`	對傳輸性質執行管理作業
	`solaris.cluster.transport.read`	讀取有關傳輸的資訊
系統管理員	現有的 Solaris 許可權設定檔包含叢集管理設定檔所包含的相同授權。	除其他系統管理作業之外，還執行叢集管理角色身份可以執行的相同作業。
叢集管理	此許可權設定檔包含叢集作業設定檔所包含的相同授權，以及以下授權﹕	執行叢集管理角色身份可執行的相同作業，以及﹕
	`solaris.cluster.device.modify`	修改裝置群組性質
	`solaris.cluster.gui`	存取 SunPlex Manager
	`solaris.cluster.network.modify`	修改 IP 網路多重路徑性質
	`solaris.cluster.node.modify`	修改節點性質
	`solaris.cluster.quorum.modify`	修改法定裝置與法定狀態性質
	`solaris.cluster.resource.modify`	修改資源性質與資源群組性質
	`solaris.cluster.system.modify`	修改系統性質
	`solaris.cluster.transport.modify`	修改傳輸性質