管理権利を使用してリムーバブルメディアへのユーザーアクセスを制限する方法

1. 管理者になります。

   詳細は、Oracle Solaris 11.3 でのユーザーとプロセスのセキュリティー保護 の 割り当てられている管理権利の使用を参照してください。

2. デバイス管理の権利が含まれている役割を設定します。

   詳細は、Oracle Solaris 11.3 でのユーザーとプロセスのセキュリティー保護 の 第 3 章, Oracle Solaris での権利の割り当てを参照してください。

   # roleadd -m -d /export/home/muser -c "mediauser role" \
                   -A solaris.device.cdrw -P All muser

3. cdrw コマンドを使用する必要があるユーザーを、新しく作成した役割に追加します。

   # usermod -R muser username