프로파일 관리자 사용
프로파일 관리자는 프로파일 작업을 위한 주요 도구입니다. Trusted Solaris와 함께 제공되는 기본 실행 프로파일은 일반 사용자 및 Trusted Solaris 관리 역할에 대해 조직에서 요구하는 대부분의 내용을 다룹니다. 프로파일 관리자는 응용프로그램의 특권을 변경하거나, 제한된 사용자 집단에 대한 특권을 사용하는 새로운 응용프로그램을 추가하거나, 프로파일 수정 또는 작성해야 하는 상황에 대비하기 위한 것입니다. 프로파일 관리자를 사용하면 아래 그림에 있는 tsolprof 데이터베이스의 값을 유지관리할 수 있습니다.
그림 7-1 실행 프로파일을 유지관리하는 방법
응용프로그램 관리자에서 프로파일 관리자에 액세스할 수 있습니다. 주 프로파일 관리자에는 입력하는 정보에 따라 그래픽 인터페이스 구성이 다른 세 가지 보기 모드, 즉 동작 보기 모드, 명령 보기 모드 및 인증 보기 모드가 있습니다. 보기(View) 메뉴에서 모드를 선택할 수 있습니다. 다음 페이지의 그림은 명령 모드의 프로파일 관리자를 나타냅니다.
그림 7-2 프로파일 관리자
프로파일 관리자에는 다음과 같은 주요 기능이 있으며 이들 기능은 보기 모드의 일부 또는 전부에서 볼 수 있습니다.
-
프로파일(Profiles) 메뉴 - 프로파일을 작성하고, 열고 저장할 수 있습니다.
-
보기(View) 메뉴 - 보기 모드를 변경할 수 있습니다.
-
프로파일 식별 영역 - 프로파일을 식별하고 설명합니다.
-
항목 선택 목록 - 포함 항목과 제외 항목을 지정할 수 있습니다.
-
항목 설명 영역 - 선택한 항목을 설명합니다. 인증 및 동작에 대한 설명이 있습니다. 요청에 따라 명령은 온라인 참조 페이지를 표시합니다.
-
목록 편집 제어 - 항목을 목록 간에 이동할 수 있습니다. 화살표는 항목을 한 번에 하나씩 이동하고, 버튼은 목록 전체를 이동합니다. 항목을 두 번 누르면 각 항목이 즉시 이동합니다. 모두 선택(Select All) 버튼을 누르면 모든 프로파일이 포함(Included) 목록으로 이동합니다. 모두 제거(Clear All) 버튼을 누르면 모든 프로파일이 포함 목록에서 제거됩니다.
주 -파일 관리자의 명령과 응용프로그램 관리자의 동작을 포함 목록에 끌어 놓을 수도 있습니다.
-
항목 속성 제어 - 선택한 항목에 대한 레이블 범위 및 유효 UID와 GID를 지정할 수 있습니다.
다음 그림에는 프로파일 관리자를 사용하여 실행 프로파일을 작성하는 방법이 요약되어 있습니다.
그림 7-3 프로파일 관리자에서 프로파일을 작성하는 방법
그림을 해석하는 방법은 다음과 같습니다.
- © 2010, Oracle Corporation and/or its affiliates