Programmes de maintenance des noeuds limites

La commande limadm est le principal outil de maintenance des noeuds limites dont les administrateurs disposent. Elle permet de changer les valeurs d'attribut de Solaris Resource Manager pour une liste de comptes utilisateur. Si aucun noeud limite n'existe pour un utilisateur, un noeud vide est d'abord créé par défaut. Voici les propriétés des nouveaux noeuds limites :

• flag.real est activé ;

• les attributs cpu.shares et cpu.myshares sont fixés à 1 ;

• les indicateurs uselimadm et admin sont fixés à "clear" ;

• tous les autres indicateurs sont fixés à inherit ;

• tous les attributs de limite et d'utilisation sont fixés à zéro.

Le groupe d'ordonnancement du nouveau noeud limite est réglé à l'utilisateur Autre (srmother) si un noeud limite existe pour ce compte d'utilisateur, ou au noeud limite racine si ce n'est pas le cas.

L'appelant de limadm doit disposer de privilèges d'administration suffisants pour effectuer les changements indiqués. L'appelant doit être le superutilisateur, doit avoir un indicateur uselimadm activé, ou être un sous-administrateur qui change uniquement les attributs des membres du groupe d'ordonnancement auquel l'appelant appartient. Des restrictions s'appliquent pour l'utilisation de limadm par les administrateurs de groupe.

• Ils ne peuvent pas changer la valeur de leurs propres attributs.

• L'attribut sgroup d'un utilisateur peut uniquement être affecté à l'appelant ou à un membre du groupe d'ordonnancement de l'appelant.

• Les administrateurs de groupe ne peuvent pas changer les attributs des utilisateurs hors de leur groupe d'ordonnancement.

• Ils ne peuvent pas modifier la valeur d'aucun attribut utilisé pour stocker des usages autres que des utilisations de terminal. Sans cette restriction, les administrateurs de groupe pourraient outrepasser les limites de groupe dans leurs noeuds limites en réduisant l'utilisation de l'un de leurs enfants, réduisant ainsi l'utilisation du groupe.

• S'ils ont un indicateur ayant une valeur différente de la valeur par défaut, les sous-administrateurs ne peuvent modifier la valeur de cet indicateur pour un autre membre de leur groupe que s'ils lui donnent cette même valeur, différente de la valeur par défaut.

  Cette mesure assure que les administrateurs de groupe dont des privilèges ont été explicitement interdits ne peuvent accorder ces privilèges à des utilisateurs sous leur contrôle.

La commande limadm permet à un administrateur de supprimer un noeud limite sans effacer le compte correspondant dans la table des mots de passe. Pour utiliser limadm, l'appelant doit être le superutilisateur ou avoir un indicateur uselimadm activé. Si l'appelant a seulement un indicateur admin activé, il peut uniquement modifier les noeuds limites des utilisateurs sous les groupes d'ordonnancement pour lesquels il est le chef de groupe.