test

Solaris OS용 Sun Cluster 시스템 관리 안내서

Procedure명령줄을 사용하여 역할을 만드는 방법

단계

  1. 수퍼유저가 되거나 다른 역할을 만들 수 있는 역할을 맡습니다.

  2. 역할을 만들 방법을 선택합니다.

    • 로컬 범위의 역할의 경우 roleadd(1M) 명령을 사용하여 새 로컬 역할과 속성을 지정합니다.

    • 또한 로컬 범위의 역할에서는 user_attr(4) 파일에 type=role인 사용자를 직접 추가할 수도 있습니다.

      입력하는 중에 실수를 할 가능성이 높기 때문에 긴급한 경우에만 이 방법을 사용할 것을 권장합니다.

    • 이름 서비스의 역할의 경우 smrole(1M) 명령을 사용하여 새 역할과 속성을 지정합니다.

      이 명령을 사용하려면 수퍼유저나 다른 역할을 만들 수 있는 역할의 인증이 필요합니다. 모든 이름 서비스에 smrole을 적용할 수 있습니다. 이 명령은 Solaris Management Console 서버의 클라이언트로 실행됩니다.

  3. 이름 서비스 캐시 데몬을 시작 및 중지합니다.

    이름 서비스 캐시 데몬을 다시 시작할 때까지 새 역할이 적용되지 않습니다. 루트로 로그인하여 다음과 같이 입력하십시오. 


    # /etc/init.d/nscd stop
# /etc/init.d/nscd start
예 2–1 smrole 명령을 사용하여 사용자 정의 운영자 역할 만들기

다음 시퀀스에서는 smrole 명령을 사용하여 역할을 만드는 방법을 보여줍니다. 이 예에서는 표준 운영자 권한 프로필과 매체 복원 권한 프로필이 할당된 새로운 버전의 운영자 역할을 만듭니다. 


% su primaryadmin 
# /usr/sadm/bin/smrole add -H myHost -- -c "Custom Operator" -n oper2 -a johnDoe \
-d /export/home/oper2 -F "Backup/Restore Operator" -p "Operator" -p "Media Restore"

Authenticating as user: primaryadmin

Type /? for help, pressing <enter> accepts the default denoted by [ ]
Please enter a string value for: password :: <type primaryadmin password>

Loading Tool: com.sun.admin.usermgr.cli.role.UserMgrRoleCli from myHost
Login to myHost as user primaryadmin was successful.
Download of com.sun.admin.usermgr.cli.role.UserMgrRoleCli from myHost was successful.

Type /? for help, pressing <enter> accepts the default denoted by [ ]
Please enter a string value for: password ::<type oper2 password>

# /etc/init.d/nscd stop
# /etc/init.d/nscd start

새로 만든 역할 및 다른 역할을 보려면 다음과 같이 smrole을 list 옵션과 함께 사용합니다. 


# /usr/sadm/bin/smrole list --
Authenticating as user: primaryadmin

Type /? for help, pressing <enter> accepts the default denoted by [ ]
Please enter a string value for: password :: <type  primaryadmin password>

Loading Tool: com.sun.admin.usermgr.cli.role.UserMgrRoleCli from myHost
Login to myHost as user primaryadmin was successful.
Download of com.sun.admin.usermgr.cli.role.UserMgrRoleCli from myHost was successful.
root                    0               Super-User
primaryadmin            100             Most powerful role
sysadmin                101             Performs non-security admin tasks
oper2                   102             Custom Operator