test

Sun Management Center 3.6.1 使用者指南

使用存取控制

下列各節說明如何執行主要的存取控制功能：

Procedure新增 Sun Management Center 使用者的步驟

步驟

  1. 成為 Sun Management Center 伺服器主機上的超級使用者。


    % su -

  2. 編輯 /var/opt/SUNWsymon/cfg/esusers 檔案。

  3. 在新的文字行加入使用者名稱。

    確認該使用者名稱為有效的 UNIX 使用者名稱。

  4. 儲存檔案並結束編輯器。

    新增至使用者清單的使用者擁有預設的權限。請參閱預設權限和置換預設代理程式權限以得知更多資訊。

Procedure控制存取模組

步驟

  1. 以下列任一方式存取屬性編輯器：

    • 在選取的物件上按一下滑鼠按鈕 3，並從快顯功能表中選擇 [屬性編輯器]。

    • 在主控台視窗中，自 [工具]功能表中選擇 [屬性編輯器]。

    會顯示屬性編輯器。除「取消」和「說明」按鈕之外，視窗底端的按鈕皆處於非作用中。這些按鈕會在修改視窗中的任一欄位之後變更為作用中。

  2. 在「屬性編輯程式」視窗中，選擇「安全性」標籤。

  3. 依需要變更值。

    以下清單說明了各欄位中的資料，並提供了範例值。

    管理員使用者

    使用者清單。jim 是一位可執行管理員作業的使用者。

    操作員使用者

    操作員清單。john 及其他使用者為可執行操作員作業的使用者。請注意，請以一個或多個空格來分隔這些使用者的項目。

    一般使用者

    一般使用者清單。nick 和 richie 是可以執行一般作業的使用者。

    管理員群組

    所有屬於管理員群組的使用者都可以執行管理員作業。依據預設，這些使用者為 esadm 或 esdomadm (視情況而定)。

    操作員群組

    所有屬於 esops 的使用者都可以執行操作員作業。

    一般使用者群組

    ANYGROUP 是假設的群組，可以執行一般使用者作業。所有 Sun Management Center 使用者都屬於此假設群組。

    管理員社群

    此欄位為空，表示沒有 SNMP 團體可以執行使用 SNMP 的管理員作業。

    操作員社群

    此欄位為空，表示沒有 SNMP 團體可以執行使用 SNMP 的操作員作業。

    一般使用者社群

    依預設，public 為可執行使用 SNMP 之一般使用者作業的 SNMP 團體。

    請在多個項目之間使用空格或逗號，如「使用者」之下的「操作員」之項目中所述。

    如需關於安全性權限的更多資訊，請參閱存取控制類別。

Procedure在 ACL 中新增使用者定義的群組

步驟

  1. 成為 Sun Management Center 伺服器主機上的超級使用者。

  2. 使用 groupadd 指令建立群組。


     # /usr/sbin/groupadd groupname

  3. 新增使用者至新建立的群組。

    1. 在 /etc/group 檔案中，新增使用者至該群組。

    2. 儲存檔案並結束編輯器。

  4. 將此新群組加入 ACL。

    請參閱控制存取模組以得知更多資訊。

Procedure賦予使用者 esadm、esops 或 esdomadm 權限

步驟

  1. 成為 Sun Management Center 伺服器主機上的超級使用者。

  2. 若有需要，請新增使用者名稱到 /var/opt/SUNWsymon/cfg/esusers 檔案。

  3. 在 /etc/group 檔案中，將使用者加入下列行中適當的一行︰esadm、 esops 或 esdomadm。

  4. 儲存檔案並結束編輯器。

Procedure刪除 Sun Management Center 使用者

步驟

  1. 成為 Sun Management Center 伺服器主機上的超級使用者。

  2. 在 /var/opt/SUNWsymon/cfg/esusers 中，刪除對應於您要刪除之使用者名稱的文字行。

  3. 儲存檔案並結束編輯器。

  4. 從 Sun Management Center 群組中刪除此使用者名稱。

    備註 –

    從 Sun Management Center 使用者清單中刪除某使用者之後，該使用者將無法再登入 Sun Management Center 伺服器。請確定從所有 ACL 中刪除該使用者。

Procedure置換預設代理程式權限

在 Sun Management Center 軟體中，只有管理員可以使用屬性編輯程式來修改特定物件的 ACL 清單，以置換預設權限。

步驟

  1. 存取您要變更其權限的特定管理物件之屬性編輯程式。

  2. 若要檢視和變更安全性資訊，請按一下「屬性編輯程式」視窗中的「安全性」標籤。

  3. 依需要變更資訊。

  4. 若要套用所作安全性變更並關閉「屬性編輯程式」視窗，請按一下「確定」。

    若要保持 [屬性編輯視窗]為開啟狀態並套用安全性變更，請按一下 [套用]。