확장 계정 기능 사용

사용자는 관리되는 계정 유형에 대한 해당 권한 프로파일이 있는 경우 확장 계정을 관리(계정 시작, 계정 중지 및 계정 구성 매개변수 변경)할 수 있습니다.

확장 계정 흐름 관리
프로세스 관리
작업 관리
네트워크 관리

흐름, 프로세스, 작업 및 네트워크 구성 요소에 대해 확장 계정을 활성화하는 방법

작업, 프로세스, 흐름 및 네트워크 구성 요소에 대해 확장 계정을 활성화하려면 acctadm 명령을 사용합니다. acctadm에 대한 선택적 최종 매개변수는 명령이 확장 계정 기능의 흐름, 프로세스, 시스템 작업 또는 네트워크 계정 구성 요소에서 작동할지 여부를 나타냅니다.

주 - 역할에는 권한 부여 및 권한이 있는 명령이 포함됩니다. Oracle Solaris의 RBAC(역할 기반 액세스 제어) 기능을 통해 역할을 만들고 사용자에게 역할을 지정하는 방법에 대한 자세한 내용은 시스템 관리 설명서: 보안 서비스의 RBAC 관리(작업 맵)를 참조하십시오.

관리자로 전환합니다.
프로세스에 대해 확장 계정을 활성화합니다.
```
# acctadm -e extended -f /var/adm/exacct/proc process
```

작업에 대해 확장 계정을 활성화합니다.

# acctadm -e extended,mstate -f /var/adm/exacct/task task

흐름에 대해 확장 계정을 활성화합니다.
```
# acctadm -e extended -f /var/adm/exacct/flow flow
```
네트워크에 대해 확장 계정을 활성화합니다.
```
# acctadm -e extended -f /var/adm/exacct/net net
```
dladm 및 flowadm 명령에 의해 관리되는 링크 및 흐름에서 acctadm을 실행합니다.

참조

자세한 내용은 acctadm(1M)을 참조하십시오.

확장 계정 상태를 표시하는 방법

acctadm을 인수 없이 입력하여 확장 계정 기능의 현재 상태를 표시할 수 있습니다.

machine% acctadm
                 Task accounting: active
            Task accounting file: /var/adm/exacct/task
          Tracked task resources: extended
        Untracked task resources: none
              Process accounting: active
         Process accounting file: /var/adm/exacct/proc
       Tracked process resources: extended
     Untracked process resources: host
                 Flow accounting: active
            Flow accounting file: /var/adm/exacct/flow
          Tracked flow resources: extended
        Untracked flow resources: none

이전 예에서는 시스템 작업 계정이 확장 모드 및 mstate 모드에서 활성화되어 있습니다. 프로세스 및 흐름 계정은 확장 모드에서 활성화되어 있습니다.

주 - 확장 계정의 컨텍스트에서 microstate(mstate)는 microstate 프로세스 전환과 연관된 확장 데이터를 나타냅니다. 이 데이터는 프로세스 사용 파일(proc(4) 참조)에서 제공됩니다. 이 데이터는 대체로 기본 또는 확장 레코드보다 프로세스의 작업에 대한 정보를 자세히 제공합니다.

사용 가능한 계정 리소스를 보는 방법

사용 가능한 리소스는 시스템 및 플랫폼별로 다를 수 있습니다. acctadm 명령을 -r 옵션과 함께 사용하여 해당 시스템에서 사용 가능한 계정 리소스 그룹을 확인할 수 있습니다.

machine% acctadm -r
process:
extended pid,uid,gid,cpu,time,command,tty,projid,taskid,ancpid,wait-status,zone,flag,
memory,mstatedisplays as one line
basic    pid,uid,gid,cpu,time,command,tty,flag
task:
extended taskid,projid,cpu,time,host,mstate,anctaskid,zone
basic    taskid,projid,cpu,time
flow:
extended 
saddr,daddr,sport,dport,proto,dsfield,nbytes,npkts,action,ctime,lseen,projid,uid
basic    saddr,daddr,sport,dport,proto,nbytes,npkts,action
net:
  extended name,devname,edest,vlan_tpid,vlan_tci,sap,cpuid, \
  priority,bwlimit,curtime,ibytes,obytes,ipkts,opks,ierrpkts \
  oerrpkts,saddr,daddr,sport,dport,protocol,dsfield
  basic    name,devname,edest,vlan_tpid,vlan_tci,sap,cpuid, \
  priority,bwlimit,curtime,ibytes,obytes,ipkts,opks,ierrpkts \
  oerrpkts

프로세스, 작업, 흐름 및 네트워크 관리 계정을 비활성화하는 방법

프로세스, 작업, 흐름 및 네트워크 계정을 비활성화하려면 acctadm 명령을 -x 옵션과 함께 사용하여 개별적으로 각각을 해제합니다.

관리자로 전환합니다.
프로세스 계정을 해제합니다.
```
# acctadm -x process 
```
작업 계정을 해제합니다.
```
# acctadm -x task
```
흐름 계정을 해제합니다.
```
# acctadm -x flow
```
네트워크 관리 계정을 해제합니다.
```
# acctadm -x net
```

작업 계정, 프로세스 계정, 흐름 및 네트워크 계정이 해제되었는지 확인합니다.

    # acctadm
            Task accounting: inactive
       Task accounting file: none
     Tracked task resources: none
   Untracked task resources: extended
         Process accounting: inactive
    Process accounting file: none
  Tracked process resources: none
Untracked process resources: extended
            Flow accounting: inactive
       Flow accounting file: none
     Tracked flow resources: none
   Untracked flow resources: extended
            Net accounting: inactive
       Net accounting file: none
     Tracked Net resources: none
   Untracked Net resources: extended

탐색 링크 건너뛰기
인쇄 보기 종료
	Oracle Solaris 관리: Oracle Solaris Zones, Oracle Solaris 10 Zones 및 리소스 관리 Oracle Solaris 11 Information Library (한국어)