役割のプロパティーを変更する方法

始める前に

Primary Administrator 権利プロファイルを含む役割を引き受けるか、root ユーザーに切り替えて役割のプロパティーを変更する必要があります。役割のプロパティーには、パスワード、権利プロファイル、および承認が含まれます。

役割のパスワードプロパティーを変更する方法については、「役割のパスワードを変更する方法」を参照してください。

1. 次のいずれかの方法で、役割のプロパティーを変更します。

   • Solaris 管理コンソールの「ユーザー」ツールを使用します。

     コンソールの起動については、「Solaris 管理コンソールで役割を引き受ける方法」を参照してください。左側の区画の指示に従って、管理役割の役割を変更します。詳細は、オンラインヘルプを参照してください。

   • rolemod コマンドを使用します。

     このコマンドは、ローカルのネームサービスで定義される役割の属性を変更します。

     $ rolemod -c comment -P profile-list rolename

     -c comment

     役割の機能を説明する新しいコメントです。

     -P profile-list

     役割に含まれるプロファイルのリストです。このリストでプロファイルの現在のリストが置き換えられます。

     rolename

     変更する既存のローカル役割の名前です。

     コマンドオプションの詳細については、rolemod(1M) のマニュアルページを参照してください。

   • modify サブコマンドを持つ smrole コマンドを使用します。

     このコマンドは、NIS、NIS+、LDAP などの分散ネームサービスで役割の属性を変更します。Solaris 管理コンソールサーバーのクライアントとして動作します。

     $ /usr/sadm/bin/smrole -D domain-name \ -r admin-role -l <Type admin-role password> \ modify -- -n rolename -r username -u username

     -D domain-name

     管理対象のドメインの名前です。

     -r admin-role

     役割を変更できる管理役割の名前です。管理役割は solaris.role.assign 承認を得る必要があります。引き受けた役割を変更する場合、役割は solaris.role.delegate 承認を得る必要があります。

     -l

     admin-role のパスワードに対するプロンプトです。

     --

     認証オプションとサブコマンドオプションの間に必要な区切り文字です。

     -n rolename

     新しい役割の名前です。

     -r username

     rolename を引き受けることができなくなったユーザーの名前です。

     -u username

     rolename を引き受けることができるようになったユーザーの名前です。

     コマンドオプションの詳細については、smrole(1M) のマニュアルページを参照してください。

例 9–16 rolemod コマンドによるローカル役割のプロパティーの変更

この例では、Media Restore 権利プロファイルを含むように operadm 役割を変更します。

$ rolemod -c "Handles printers, backup, AND restore" \
-P "Printer Management,Media Backup,Media Restore,All" operadm

これらの権利プロファイルは、policy.conf ファイルを介して与えられたプロファイルに追加されます。

例 9–17 smrole modify コマンドによるローカル役割のプロパティーの変更

次の例では、Media Restore 権利プロファイルを追加するように operadm 役割を変更します。

$ /usr/sadm/bin/smrole -r primaryadm -l <Type primaryadm password> \
modify -- -n operadm -c "Handles printers, backup, AND restore" \
-p "Media Restore"

例 9–18 smrole modify コマンドによるドメインの役割の変更

次の例では、clockmgr 役割を変更します。ID が108の NIS ユーザーは役割を引き受けることができなくなります。ID が 110 の NIS ユーザーは、clockmgr の役割を引き受けることができます。

$ /usr/sadm/bin/smrole -D nis:/examplehost/example.domain \
-r primaryadm -l <Type primaryadm password> \
modify -- -n clockmgr -r 108 -u 110