Les messages d'erreurs de privilèges de sécurité sont incomplets

Les messages d'erreur affichés en cas d'échec de création, de modification ou de suppression d'une zone, d'un pool ou d'un projet sont incomplets et ne fournissent pas suffisamment de détails. Les messages d'erreur ci-dessous peuvent s'afficher :

• Impossible de créer le pool de ressources

• Impossible de créer la zone

• Impossible de mettre à jour le projet, la zone ou le pool

• Impossible d'activer le conteneur pour l'utilisateur valide

• Impossible d'associer le conteneur à l'hôte

Solution : Si l'un des messages d'erreur ci-dessus s'affiche, reportez-vous aux informations ci-dessous. Vérifiez tout d'abord si l'utilisateur correspond bien à un utilisateur SunMC existant et s'il dispose des privilèges d'administration requis (membre des groupes esadm, esdomadm).

Vérifiez si l'utilisateur est associé aux profils appropriés en exécutant la commande suivante :

$ profiles <nom_utilisateur>

Les profils requis sont les suivants :

• Sous Solaris 10 - Gestion des zones, Gestion des pools, Gestion des projets

• Sous Solaris 9 - Gestion des pools, Gestion des projets

• Sous Solaris 8 - Gestion des projets

Si les profils requis sont introuvables, exécutez la commande suivante (en tant que superutilisateur) et modifiez les profils associés à l'utilisateur :

# usermod -P "<liste_profils_requis_séparés_par__virgules>" <nom_utilisateur>

Si l'un de ces profils est introuvable sur le système, ajoutez les entrées manquantes dans le format indiqué ci-dessous dans le fichier prof_attr qui se trouve dans le répertoire /etc/security.

Pool Management:::Resource pool management profile:help=RtPoolMgmt.html

Project Management:::Manage Solaris projects:auths=solaris.project.read,solaris.project.write; help=RtProjManagement.html

Exécutez la commande suivante pour déterminer si l'utilisateur est intégré à la liste des utilisateurs disposant d'un accès local au module SCM.

<RÉP_BASE>/SUNWsymon/sbin/es-config -M scm-container -s

Si l'utilisateur ne figure pas dans la liste des accès, exécutez la commande suivante :

<RÉP_BASE>/SUNWsymon/sbin/es-config -M scm-container -l <nom_utilisateur>