Sun Cluster 3.0 12/01 시스템 관리 안내서

9.6 SunPlex Manager에 루트가 아닌 사용자 추가

루트가 아닌 사용자가 SunPlex Manager에 로그인할 수 있도록 하려면 "solaris.cluster.admin" RBAC(Role Based Access Control) 권한이 있는 사용자를 새로 만들거나 기존 사용자에게 해당 권한을 추가해야 합니다. SunPlex Manager의 모든 기능에 액세스할 수 있는 권한이 부여되면 정규 시스템 암호를 사용하여 로그인할 수 있습니다.


주 -

루트가 아닌 사용자에게 "solaris.cluster.admin" RBAC 권한을 부여하면 루트만이 수행할 수 있는 관리 작업을 수행할 수 있습니다.


자세한 내용은 Solaris 8 System Administration Guide, Volume 2에 있는 "Role-Based Access Control"을 참조하십시오.

9.6.1 기존 사용자 계정에 RBAC 권한을 추가하는 방법

사용자가 정규 시스템 암호를 사용하여 SunPlex Manager에 로그인할 수 있도록 하려면 기존 사용자 계정에 RBAC 권한을 추가하십시오.


주 -

root가 아닌 사용자 계정에 RBAC 권한을 부여하면 일반적으로 root에 의해서만 수행되는 관리 작업을 수행할 수 있습니다.


  1. 클러스터의 노드에서 수퍼유저가 되십시오.

  2. 클러스터의 모든 노드에서 /etc/user_attr 파일에 다음 항목을 추가하십시오.


    # vi /etc/user_attr
    username::::type=normal;auths=solaris.cluster.admin
    

  3. 루트 사용자 계정으로 SunPlex Manager에 로그인할 경우에는 브라우저를 완전히 종료한 다음 다시 시작하십시오.

  4. 클러스터의 노드에 연결하십시오.

  5. 로그인 사용자 이름과 암호를 입력하여 SunPlex Manager에 액세스하십시오.

9.6.2 RBAC 권한이 있는 새 사용자 계정을 만드는 방법

루트가 아닌 새 사용자 계정이 SunPlex Manager를 통해 전체 클러스터에 액세스할 수 있는 루트 계정을 부여하려면 클러스터의 모든 노드에 계정을 만드십시오.


주 -

root가 아닌 사용자 계정에 RBAC 권한을 부여하면 일반적으로 root에 의해서만 수행되는 관리 작업을 수행할 수 있습니다.


  1. 클러스터의 노드에서 수퍼유저가 되십시오.

  2. 새 사용자 계정을 만드십시오.


    # useradd -d dir -A solaris.cluster.admin login
    

    -d dir

    새 사용자의 홈 디렉토리를 지정합니다

    -A solaris.cluster.admin

    새 사용자 계정에 solaris.cluster.admin 권한을 부여합니다

    login

    새 사용자 계정의 이름


    주 -

    사용자 이름은 고유해야 하고, 로컬 시스템이나 네트워크 이름 서비스에 동일한 이름이 있으면 안됩니다.


    사용자 계정을 만드는 자세한 방법은 useradd(1M) 설명서 페이지를 참조하십시오.

  3. 클러스터의 각 노드에 암호를 설정하십시오.


    # passwd login
    


    주 -

    이 계정의 암호는 클러스터의 모든 노드에서 동일해야 합니다.


  4. 루트 사용자 계정으로 SunPlex Manager에 로그인할 경우에는 브라우저를 완전히 종료한 다음 다시 시작하십시오.

  5. 클러스터의 노드에 연결하십시오.

  6. 새 로그인 사용자 이름과 암호를 입력하여 SunPlex Manager에 액세스하십시오.