Commandes RBAC

Cette section répertorie les commandes utilisées pour administrer RBAC. Elle fournit également un tableau des commandes dont l'accès peut être contrôlé par des autorisations.

Commandes pour la gestion de RBAC

Les commandes suivantes récupèrent et définissent les informations RBAC.

Tableau 10-1 Commandes d'administration RBAC

Page de manuel pour les commandes	Description
`auths`(1)	Affiche les autorisations d'un utilisateur.
`getent`(1M)	Interface pour répertorier le contenu des bases de données `user_attr`, `prof_attr` et `exec_attr`.
`nscd`(1M)	Name Service Cache Daemon (démon cache de service de noms), utile pour la mise en mémoire cache des bases de données `user_attr`, `prof_attr` et `exec_attr`. Utilisez la commande `svcadm` pour redémarrer le démon.
`pam_roles`(5)	Module de gestion des comptes pour les rôles de PAM. Vérifie la présence de l'autorisation pour endosser un rôle.
`pfexec`(1)	Utilisé par des shells de profil pour exécuter des commandes avec les attributs de sécurité spécifiés dans la base de données `exec_attr`.
`policy.conf`(4)	Fichier de configuration des stratégies de sécurité du système. Répertorie les autorisations accordées, les privilèges accordés et d'autres informations de sécurité.
`profiles`(1)	Affiche les profils de droits d'un utilisateur spécifié. Permet de créer ou de modifier un profil de droits sur un système local ou un réseau LDAP.
`roles`(1)	Affiche les rôles qu'un utilisateur spécifique peut endosser.
`roleadd`(1M)	Ajoute un rôle à un système local ou à un réseau LDAP.
`roleadd`(1M)	Ajoute un rôle à un système local ou à un réseau LDAP.
`rolemod`(1M)	Modifie les propriétés d'un rôle sur un système local ou sur un réseau LDAP.
`userattr`(1)	Affiche la valeur d'un droit spécifique qui est affecté à un utilisateur ou à un compte de rôle.
`useradd`(1M)	Ajoute un compte utilisateur au système ou à un réseau LDAP. L'option `-R` attribue un rôle au compte d'un utilisateur.
`userdel`(1M)	Supprime une connexion d'utilisateur du système ou d'un réseau LDAP.
`usermod`(1M)	Modifie les propriétés du compte d'un utilisateur sur le système.

Commandes sélectionnées nécessitant des autorisations

Le tableau suivant fournit des exemples de la façon dont les autorisations sont utilisées pour limiter les options de commande sur un système Oracle Solaris. Pour plus d'informations sur les autorisations, reportez-vous à la section Autorisations.

Tableau 10-2 Commandes et autorisations associées

Page de manuel pour les commandes	Autorisations requises
`at`(1)	`solaris jobs.user` requise pour toutes les options (lorsque ni les fichiers `at.allow` ni les fichiers `at.deny` n'existent)
`atq`(1)	`solaris.jobs.admin` requise pour toutes les options
`cdrw`(1)	`solaris.device.cdrw` requise pour toutes les options et accordée par défaut dans le fichier `policy.conf`
`crontab`(1)	`solaris jobs.user` requise pour l'option permettant de soumettre une tâche (lorsque ni les fichiers `crontab.allow` ni les fichiers `crontab.deny` n'existent) `solaris jobs.admin` requise pour les options permettant de répertorier ou de modifier les fichiers `crontab` d'autres utilisateurs
`allocate`(1)	`solaris.device.allocate` (ou toute autre autorisation spécifiée dans le fichier `device_allocate`) requise pour attribuer un périphérique `solaris.device.revoke` (ou toute autre autorisation spécifiée dans le fichier `device_allocate`) requise pour allouer un périphérique à un autre utilisateur (option `-F`)
`deallocate`(1)	`solaris.device.allocate` (ou toute autre autorisation spécifiée dans le fichier `device_allocate`) requise pour libérer un périphérique d'un autre utilisateur `solaris.device.revoke` (ou toute autre autorisation spécifiée dans `device_allocate`) requise pour forcer la libération du périphérique spécifié (option `-F`) ou de tous les périphériques (option `-I`)
`list_devices`(1)	`solaris.device.revoke` requise pour répertorier les périphériques d'un autre utilisateur (option `-U`)
`roleadd`(1M)	`solaris.user.manage` requis pour créer un rôle. `solaris.account.activate` requis pour définir le mot de passe initial. `solaris.account.setpolicy` requis pour définir une stratégie de mot de passe, comme le verrouillage de compte et le vieillissement du mot de passe.
`roledel`(1M)	Autorisation `solaris.passwd.assign` nécessaire pour supprimer le mot de passe.
`rolemod`(1M)	Autorisation `solaris.passwd.assign` nécessaire pour modifier le mot de passe. `solaris.account.setpolicy` requis pour modifier une stratégie de mot de passe, comme le verrouillage de compte et le vieillissement du mot de passe.
`sendmail`(1M)	`solaris.mail` requise pour accéder aux fonctions de sous-système de messagerie ; `solaris.mail.mailq` requise pour afficher la file d'attente du courrier
`useradd`(1M)	`solaris.user.manage` requis pour créer un utilisateur. `solaris.account.activate` requis pour définir le mot de passe initial. `solaris.account.setpolicy` requis pour définir une stratégie de mot de passe, comme le verrouillage de compte et le vieillissement du mot de passe.
`userdel`(1M)	Autorisation `solaris.passwd.assign` nécessaire pour supprimer le mot de passe.
`usermod`(1M)	Autorisation `solaris.passwd.assign` nécessaire pour modifier le mot de passe. `solaris.account.setpolicy` requis pour modifier une stratégie de mot de passe, comme le verrouillage de compte et le vieillissement du mot de passe.

Ignorer les liens de navigation
Quitter l'aperu
	Administration d'Oracle Solaris : services de sécurité Oracle Solaris 11 Information Library (Français)