SunPlex Manager、在指令行上發出的選取的 Sun Cluster 指令以及選項使用 RBAC 進行授權。Sun Cluster 中包含數個 RBAC 許可權設定檔。您可以將這些許可權設定檔指定給使用者或角色,以使他們對 Sun Cluster 具有不同層次的存取權限。Sun 提供的 Sun Cluster 軟體之許可權設定檔如下所示。
許可權設定檔 |
包含授權 |
此授權允許角色身份執行的作業 |
---|---|---|
Sun Cluster 指令 |
無,但包含一系列 euid=0 時執行的 Sun Cluster 指令 |
執行您選取用來配置與管理叢集的 Sun Cluster 指令,其中包含: scswitch(1M) (選取的選項) |
Solaris 基本使用者 |
此現有的 Solaris 許可權設定檔包含 Solaris 授權,以及﹕ |
執行 Solaris 基本使用者角色身份可執行的相同作業,以及﹕ |
|
solaris.cluster.device.read |
讀取有關裝置群組的資訊 |
|
solaris.cluster.gui |
存取 SunPlex Manager |
|
solaris.cluster.network.read |
讀取有關 IP 網路多重路徑的資訊 注意 – 此授權不適用於 SunPlex Manager。 |
|
solaris.cluster.node.read |
讀取有關節點性質的資訊 |
|
solaris.cluster.quorum.read |
讀取有關法定裝置與法定狀態的資訊 |
|
solaris.cluster.resource.read |
讀取有關資源與資源群組的資訊 |
|
solaris.cluster.system.read |
讀取叢集的狀態 |
|
solaris.cluster.transport.read |
讀取有關傳輸的資訊 |
叢集作業 |
solaris.cluster.appinstall |
安裝已叢集的應用程式 |
|
solaris.cluster.device.admin |
對裝置群組性質執行管理作業 |
|
solaris.cluster.device.read |
讀取有關裝置群組的資訊 |
|
solaris.cluster.gui |
存取 SunPlex Manager |
|
solaris.cluster.install |
安裝叢集軟體 注意 – 此授權不適用於 SunPlex Manager。 |
|
solaris.cluster.network.admin |
對 IP 網路多重路徑性質執行管理作業 注意 – 此授權不適用於 SunPlex Manager。 |
|
solaris.cluster.network.read |
讀取有關 IP 網路多重路徑的資訊 注意 – 此授權不適用於 SunPlex Manager。 |
|
solaris.cluster.node.admin |
對節點性質執行管理作業 |
|
solaris.cluster.node.read |
讀取有關節點性質的資訊 |
|
solaris.cluster.quorum.admin |
對法定裝置與法定狀態性質執行管理作業 |
|
solaris.cluster.quorum.read |
讀取有關法定裝置與法定狀態的資訊 |
|
solaris.cluster.resource.admin |
對資源性質與資源群組性質執行管理作業 |
|
solaris.cluster.resource.read |
讀取有關資源與資源群組的資訊 |
|
solaris.cluster.system.admin |
管理系統 注意 – 此授權不適用於 SunPlex Manager。 |
|
solaris.cluster.system.read |
讀取叢集的狀態 |
|
solaris.cluster.transport.admin |
對傳輸性質執行管理作業 |
|
solaris.cluster.transport.read |
讀取有關傳輸的資訊 |
系統管理員 |
現有的 Solaris 許可權設定檔包含叢集管理設定檔所包含的相同授權。 |
除其他系統管理作業之外,還執行叢集管理角色身份可以執行的相同作業。 |
叢集管理 |
此許可權設定檔包含叢集作業設定檔所包含的相同授權,以及以下授權﹕ |
執行叢集管理角色身份可執行的相同作業,以及﹕ |
|
solaris.cluster.device.modify |
修改裝置群組性質 |
|
solaris.cluster.gui |
存取 SunPlex Manager |
|
solaris.cluster.network.modify |
修改 IP 網路多重路徑性質 注意 – 此授權不適用於 SunPlex Manager。 |
|
solaris.cluster.node.modify |
修改節點性質 注意 – 此授權不適用於 SunPlex Manager。 |
|
solaris.cluster.quorum.modify |
修改法定裝置與法定狀態性質 |
|
solaris.cluster.resource.modify |
修改資源性質與資源群組性質 |
|
solaris.cluster.system.modify |
修改系統性質 注意 – 此授權不適用於 SunPlex Manager。 |
|
solaris.cluster.transport.modify |
修改傳輸性質 |