Configuración del acceso de usuario a los comandos de DHCP

De manera predeterminada, sólo el usuario root puede ejecutar svcadm y otros comandos que son necesarios para configurar el servicio DHCP. Si desea que los usuarios que no sean root puedan utilizar los comandos, puede configurar el control de acceso basado en roles (RBAC) para dichos comandos.

Los roles incluyen autorizaciones y comandos con privilegios. Para obtener más información sobre los roles, consulte Configuración inicial de RBAC (mapa de tareas) de Administración de Oracle Solaris: servicios de seguridad.

Las siguientes páginas de comando man también pueden resultarle útiles: rbac(5), exec_attr(4) y user_attr(4).

El procedimiento siguiente explica cómo asignar el perfil de administración de DHCP, que permite al usuario ejecutar los comandos DHCP.

Cómo conceder a los usuarios acceso a los comandos de DHCP

1. Conviértase en superusuario o asuma un rol o nombre de usuario asignado al perfil de gestión de DHCP.

   Los roles incluyen autorizaciones y comandos con privilegios. Para obtener más información sobre los roles, consulte Configuración inicial de RBAC (mapa de tareas) de Administración de Oracle Solaris: servicios de seguridad.

2. Agregue un usuario o rol al archivo /etc/user_attr.

   Edite el archivo /etc/user_attr para agregar una entrada con el siguiente formato. Agregue una entrada para cada usuario o rol que deba administrar el servicio DHCP.

   username::::type=normal;profiles=DHCP Management

   Por ejemplo, para el usuario ram, debe agregar la siguiente entrada:

   ram::::type=normal;profiles=DHCP Management