Modification des propriétés RBAC d'un utilisateur

Vous pouvez modifier les propriétés RBAC d'un utilisateur en utilisant soit l'outil de comptes utilisateur, soit la ligne de commande. Pour modifier les propriétés RBAC d'un utilisateur, reportez-vous à la section Modification des propriétés RBAC d'un utilisateur à partir de la ligne de commande.

Modification des propriétés RBAC d'un utilisateur à partir de la ligne de commande

1. Connectez-vous en tant que superutilisateur ou prenez un rôle octroyant une autorisation RBAC de type solaris.cluster.modify.
2. Choisissez la commande appropriée :

   • Pour modifier les propriétés d'utilisateur assignées à un utilisateur à un utilisateur défini dans l'étendue locale ou un référentiel LDAP, utilisez la commande usermod. Pour plus d'informations, reportez-vous à la page de manuel usermod(1M).

   • Ou, pour modifier les autorisations, rôles ou profils de droits assignés à un utilisateur défini dans l'étendue locale, modifiez le fichier user_attr.

     Utilisez cette méthode uniquement si vous n'avez pas d'autre choix.

   • Pour gérer les rôles localement ou dans un service de noms tel qu'un référentiel LDAP, utilisez les commandes roleadd ou rolemod. Pour plus d'informations, reportez-vous aux pages de manuel roleadd(1M) et rolemod(1M).

     Ces commandes requièrent de s'authentifier en tant que superutilisateur ou avec un autre rôle autorisé à modifier les fichiers utilisateur. Vous pouvez appliquer ces commandes à tous les services de noms. Reportez-vous à la section Command-Line Tools for User and Group Account Management du manuel Oracle Solaris Administration: Common Tasks.

   Les profils Forced Privilege et Stop Rights fournis avec Oracle Solaris 11 ne peuvent pas être modifiés.