Sun Cluster Management 권한 프로필을 사용하여 RBAC 역할 만들기 및 할당
역할을 만들려면 기본 관리자 권한 프로필이 할당된 역할을 맡거나 root 사용자로 실행해야 합니다.
관리 역할 도구를 사용하여 역할을 만드는 방법
-
관리 역할 도구를 시작합니다.
System Administration Guide: Security Services의 “How to Assume a Role in the Console Tools”에서 설명한 대로 관리 역할 도구를 실행하고, Solaris Management Console을 시작합니다. 그런 다음 사용자 도구 모음을 열고 관리 역할 아이콘을 누릅니다.
-
관리 역할 추가 마법사를 시작합니다.
작업 메뉴에서 관리 역할 추가를 선택하여 역할을 구성하기 위한 관리 역할 추가 마법사를 시작합니다.
-
클러스터 관리 권한 프로필이 할당되는 역할을 설정합니다.
다음 및 뒤로 버튼을 사용하여 대화 상자 간에 이동합니다. 모든 필수 필드를 입력할 때까지는 다음 버튼이 활성화되지 않습니다. 마지막 대화 상자에서는 이제까지 입력한 데이터를 검토할 수 있으며, 마지막 대화 상자에서 뒤로 이동하여 입력한 내용을 변경하거나 마침을 눌러 새 역할을 저장할 수 있습니다.표 2–1에 대화 상자가 요약되어 있습니다.
주 –먼저 역할에 할당된 프로필 목록에 이 프로필을 배치해야 합니다.
-
SunPlex Manager 기능이나 Sun Cluster 명령을 사용해야 할 사용자를 새로 만든 역할에 추가합니다.
useradd(1M) 명령을 사용하여 사용자 계정을 시스템에 추가합니다. -P 옵션은 역할을 사용자 계정에 할당합니다.
-
작업을 마쳤으면 마침을 누릅니다.
-
단말기 창을 열고, 루트로 로그인하여 이름 서비스 캐시 데몬을 시작 및 중지합니다.
이름 서비스 캐시 데몬을 다시 시작할 때까지 새 역할이 적용되지 않습니다. 루트가 된 후 다음을 입력하십시오.
# /etc/init.d/nscd stop # /etc/init.d/nscd start
|
대화 상자 |
필드 |
필드 설명 |
|---|---|---|
|
단계 1: 역할 이름 입력 |
역할 이름 |
역할의 약식 이름입니다. |
|
|
전체 이름 |
이름의 긴 버전입니다. |
|
|
설명 |
역할에 대한 설명입니다. |
|
|
역할 ID 번호 |
역할의 UID이며 자동으로 증가합니다. |
|
|
역할 쉘 |
역할에 사용할 수 있는 프로필 쉘: 관리자의 C, 관리자의 Bourne 또는 관리자의 Korn 쉘입니다. |
|
|
역할 메일링 목록 작성 |
이 역할에 할당된 사용자의 메일링 목록을 작성합니다. |
|
단계 2: 역할 암호 입력 |
역할 암호 |
******** |
|
|
암호 확인 |
******** |
|
단계 3: 역할 권한 선택 |
사용 가능한 권한 / 부여된 권한 |
역할의 권한 프로필을 할당 또는 제거합니다. 동일한 명령을 여러 번 입력할 수도 있습니다. 이 경우 권한 프로필의 첫 번째 명령 항목에 할당된 속성이 우선권을 가지며 모든 후속 항목은 무시됩니다. 순서를 변경하려면 위쪽 및 아래쪽 화살표를 사용하십시오. |
|
단계 4: 홈 디렉토리 선택 |
서버 |
홈 디렉토리의 서버입니다. |
|
|
경로 |
홈 디렉토리 경로입니다. |
|
단계 5: 사용자를 이 역할에 할당 |
추가합니다 |
이 역할을 맡을 수 있는 사용자를 추가합니다. 동일한 범위 내에 있어야 합니다. |
|
|
삭제 |
이 역할에 할당된 사용자를 삭제합니다. |
명령줄을 사용하여 역할을 만드는 방법
-
역할을 만들 방법을 선택합니다.
-
로컬 범위의 역할의 경우 roleadd(1M) 명령을 사용하여 새 로컬 역할과 해당하는 속성을 지정하십시오.
-
또는 로컬 범위의 역할의 경우 user_attr(4) 파일에서 type=role을 사용하여 역할을 추가하십시오.
입력하는 중에 실수를 할 가능성이 높기 때문에 긴급한 경우에만 이 방법을 사용할 것을 권장합니다.
-
이름 서비스의 역할의 경우 smrole(1M) 명령을 사용하여 새 역할과 해당하는 속성을 지정하십시오.
이 명령을 사용하려면 수퍼유저나 다른 역할을 만들 수 있는 역할의 인증이 필요합니다. 모든 이름 서비스에 smrole을 적용할 수 있습니다. 이 명령은 Solaris Management Console 서버의 클라이언트로 실행됩니다.
-
-
이름 서비스 캐시 데몬을 시작 및 중지합니다.
이름 서비스 캐시 데몬을 다시 시작할 때까지 새 역할이 적용되지 않습니다. 루트로 로그인하여 다음과 같이 입력하십시오.
# /etc/init.d/nscd stop # /etc/init.d/nscd start
예 2–1 smrole 명령을 사용하여 사용자 정의 운영자 역할 만들기
다음 절차에서는 smrole 명령을 사용하여 역할을 만드는 방법을 보여줍니다. 이 예에서는 표준 운영자 권한 프로필과 매체 복원 권한 프로필이 할당된 새로운 버전의 운영자 역할을 만듭니다.
% su primaryadmin # /usr/sadm/bin/smrole add -H myHost -- -c "Custom Operator" -n oper2 -a johnDoe \ -d /export/home/oper2 -F "Backup/Restore Operator" -p "Operator" -p "Media Restore" Authenticating as user: primaryadmin Type /? for help, pressing <enter> accepts the default denoted by [ ] Please enter a string value for: password :: <type primaryadmin password> Loading Tool: com.sun.admin.usermgr.cli.role.UserMgrRoleCli from myHost Login to myHost as user primaryadmin was successful. Download of com.sun.admin.usermgr.cli.role.UserMgrRoleCli from myHost was successful. Type /? for help, pressing <enter> accepts the default denoted by [ ] Please enter a string value for: password ::<type oper2 password> # /etc/init.d/nscd stop # /etc/init.d/nscd start |
새로 만든 역할 및 다른 역할을 보려면 다음과 같이 list 옵션과 함께 smrole을 사용하십시오.
# /usr/sadm/bin/smrole list -- Authenticating as user: primaryadmin Type /? for help, pressing <enter> accepts the default denoted by [ ] Please enter a string value for: password :: <type primaryadmin password> Loading Tool: com.sun.admin.usermgr.cli.role.UserMgrRoleCli from myHost Login to myHost as user primaryadmin was successful. Download of com.sun.admin.usermgr.cli.role.UserMgrRoleCli from myHost was successful. root 0 Super-User primaryadmin 100 Most powerful role sysadmin 101 Performs non-security admin tasks oper2 102 Custom Operator |
- © 2010, Oracle Corporation and/or its affiliates