如何經由指令行修改使用者的 RBAC 特性

步驟

1. 以超級使用者身份登入或取得可修改使用者檔案的角色。

2. 使用適當的指令﹕

   • 若要變更指定給在本機範圍內定義的使用者的授權、角色或許可權設定檔，請使用 usermod(1M) 指令。

   • 此外，若要變更指定給在本機範圍內定義的使用者的授權、角色或許可權設定檔，還可以編輯 user_attr 檔案。

     建議僅在緊急情況下使用此方法，因為此方法在輸入時很容易出錯。

   • 若要變更指定給在名稱服務內定義的使用者的授權、角色或許可權設定檔，請使用 smuser(1M) 指令。

     此指令需要超級使用者授權或能夠變更使用者檔案的角色授權。您可以將 smuser 套用至所有的名稱服務。smuser 作為 Solaris 管理主控台伺服器的用戶端執行。