DHCP コマンドへのユーザーアクセスの設定

スーパーユーザーにならなくても、 dhcpconfig、dhtadm、pntadm コマンドを実行できるようにするには、これらのコマンドに対して役割によるアクセス制御 (RBAC) を設定する必要があります。RBAC を使用すると、システムで実行することができる処理とユーザーをより正確に定義できます。詳細については、rbac(5)、exec_attr(4)、 user_attr(4) のマニュアルページを参照してください。

次の手順では、ユーザーに DHCP 管理プロファイルを割り当て、そのユーザーが DHCP コマンドを実行できるようにする方法を説明します。

DHCP コマンドへのユーザーアクセスを与える方法

1. DHCP サーバーシステム上でスーパーユーザーになります。

2. ファイル /etc/user_attr を編集して、DHCP サービスを管理できるようにしたいユーザーごとに、次の形式のエントリを追加します。

   username::::type=normal;profiles=DHCP Management

   たとえば、ユーザー ram には、次のエントリを追加します。

   ram::::type=normal;profiles=DHCP Management