사용자의 RBAC 등록 정보 수정
사용자의 등록 정보를 수정하려면 사용자 도구 모음을 루트 사용자로 실행하거나 기본 관리자 권한 프로필이 할당된 역할을 맡고 있어야 합니다.
사용자 계정 도구를 사용하여 사용자의 RBAC 등록 정보를 수정하는 방법
-
사용자 계정 도구를 시작합니다.
사용자 계정 도구를 실행하려면 System Administration Guide: Security Services의 “How to Assume a Role in the Console Tools”에서 설명한 대로 Solaris Management Console을 시작해야 합니다. 그런 다음 사용자 도구 모음을 열고 사용자 계정 아이콘을 누르십시오.
사용자 계정 도구를 시작하면 기존 사용자 계정의 아이콘이 보기 창에 표시됩니다.
-
변경할 사용자 계정 아이콘을 누르고 작업 메뉴에서 등록 정보를 선택하거나 사용자 계정 아이콘을 두 번 누릅니다.
-
다음과 같이 대화 상자에서 변경할 등록 정보에 해당하는 탭을 누릅니다.
-
사용자에게 할당된 역할을 변경하려면 역할 탭을 누르고 변경할 역할 할당을 사용 가능한 역할 또는 할당된 역할 중 해당하는 열로 이동하십시오.
-
사용자에게 할당된 권한 프로필을 변경하려면 권한 탭을 누르고 사용 가능한 권한 또는 할당된 권한 중 해당하는 열로 이동하십시오.
주 –사용자에게 직접 권한 프로필을 할당하는 것은 좋은 방법이 아닙니다. 더 나은 방법은 권한 부여된 응용 프로그램을 수행하기 위한 역할을 사용자가 맡도록 하는 것입니다. 이 방법은 일반 사용자가 권한을 악용할 수 있는 가능성을 방지합니다.
-
명령줄에서 사용자의 RBAC 등록 정보를 수정하는 방법
-
해당하는 명령을 사용합니다.
-
로컬 범위에 정의된 사용자에게 할당된 인증, 역할 또는 권한 프로필을 변경하려면 usermod(1M) 명령을 사용하십시오.
-
또는 로컬 범위에 정의된 사용자에게 할당된 인증, 역할 또는 권한 프로필을 변경하려면 user_attr 파일을 편집하십시오.
입력하는 중에 실수를 할 가능성이 높기 때문에 긴급한 경우에만 이 방법을 사용할 것을 권장합니다.
-
이름 서비스에 정의된 사용자에게 할당된 인증, 역할 또는 권한 프로필을 변경하려면 smuser(1M) 명령을 사용하십시오.
이 명령을 사용하려면 수퍼유저 또는 사용자 파일을 변경할 수 있는 역할과 같은 인증이 필요합니다. 모든 이름 서비스에 smuser를 적용할 수 있습니다. smuser는 Solaris Management Console 서버의 클라이언트로 실행됩니다.
-
- © 2010, Oracle Corporation and/or its affiliates