Sun Cluster 系统管理指南（适用于 Solaris OS）

Sun Cluster RBAC 权限配置文件

SunPlex Manager 以及在命令行上使用的选定 Sun Cluster 命令和选项通过 RBAC 进行鉴别。Sun Cluster 中包含多个 RBAC 权限配置文件。您可以将这些权限配置文件分配给用户或角色，使其对 Sun Cluster 具有不同级别的访问权限。Sun 在 Sun Cluster 软件中提供了以下权限配置文件。

权限配置文件	包含授权	此授权允许该角色身份
Sun Cluster 命令	无，但包含使用 `euid=0` 运行的 Sun Cluster 命令的列表	执行用于配置和管理群集的选定 Sun Cluster 命令，其中包括： scgdevs(1M) scswitch(1M)（已选定的选项） scha_control(1HA) scha_resource_get(1HA) scha_resource_setstatus(1HA) scha_resourcegroup_get(1HA) scha_resourcetype_get(1HA)
基本 Solaris 用户	现有的 Solaris 权限配置文件包含 Solaris 授权，以及：	执行与基本 Solaris 用户角色身份可执行的操作相同的操作，以及：
	`solaris.cluster.device.read`	读取有关设备组的信息
	`solaris.cluster.gui`	访问 SunPlex Manager
	`solaris.cluster.network.read`	读取有关 IP 网络多路径的信息注意 – 此授权不适用于 SunPlex Manager。
	`solaris.cluster.node.read`	读取有关节点属性的信息
	`solaris.cluster.quorum.read`	读取有关定额设备和定额状态的信息
	`solaris.cluster.resource.read`	读取有关资源和资源组的信息
	`solaris.cluster.system.read`	读取群集的状态
	`solaris.cluster.transport.read`	读取有关传输的信息
群集操作	`solaris.cluster.appinstall`	安装群集的应用程序
	`solaris.cluster.device.admin`	执行有关设备组属性的管理任务
	`solaris.cluster.device.read`	读取有关设备组的信息
	`solaris.cluster.gui`	访问 SunPlex Manager
	`solaris.cluster.install`	安装群集软件注意 – 此授权不适用于 SunPlex Manager。
	`solaris.cluster.network.admin`	执行有关 IP 网络多路径属性的管理任务注意 – 此授权不适用于 SunPlex Manager。
	`solaris.cluster.network.read`	读取有关 IP 网络多路径的信息注意 – 此授权不适用于 SunPlex Manager。
	`solaris.cluster.node.admin`	执行有关节点属性的管理任务
	`solaris.cluster.node.read`	读取有关节点属性的信息
	`solaris.cluster.quorum.admin`	执行有关定额设备和定额状态属性的管理任务
	`solaris.cluster.quorum.read`	读取有关定额设备和定额状态的信息
	`solaris.cluster.resource.admin`	执行有关资源属性和资源组属性的管理任务
	`solaris.cluster.resource.read`	读取有关资源和资源组的信息
	`solaris.cluster.system.admin`	管理系统注意 – 此授权不适用于 SunPlex Manager。
	`solaris.cluster.system.read`	读取群集的状态
	`solaris.cluster.transport.admin`	执行有关传输属性的管理任务
	`solaris.cluster.transport.read`	读取有关传输的信息
系统管理员	现有 Solaris 权限配置文件包含的授权与群集管理配置文件中包含的授权相同。	执行与群集管理角色身份可执行的操作相同的操作，以及其他系统管理操作。
群集管理	此权限配置文件包含的授权与群集操作配置文件中包含的授权相同，此外还包含以下授权：	执行与群集操作角色身份可执行的操作相同的操作，以及：
	`solaris.cluster.device.modify`	修改设备组属性
	`solaris.cluster.gui`	访问 SunPlex Manager
	`solaris.cluster.network.modify`	修改 IP 网络多路径属性注意 – 此授权不适用于 SunPlex Manager。
	`solaris.cluster.node.modify`	修改节点属性注意 – 此授权不适用于 SunPlex Manager。
	`solaris.cluster.quorum.modify`	修改定额设备和定额状态属性
	`solaris.cluster.resource.modify`	修改资源属性和资源组属性
	`solaris.cluster.system.modify`	修改系统属性注意 – 此授权不适用于 SunPlex Manager。
	`solaris.cluster.transport.modify`	修改传输属性