Uso de perfis de direito em administração de região

Esta seção trata de tarefas associadas ao uso de perfis de direito em regiões não globais.

Como atribuir o perfil de gerenciamento de região

O perfil Gerenciamento de região confere o poder para gerenciar todas as regiões não globais no sistema para um usuário.

É necessário ser administrador global na região global para executar este procedimento.

1. Torne-se superusuário ou assuma a função de administrador principal.

   Para criar a função e atribuí-la a um usuário, consulte Using the Solaris Management Tools With RBAC (Task Map) no System Administration Guide: Basic Administration .

2. Crie uma função que inclua o perfil de direitos de gerenciamento de região e atribua a função a um usuário.

   • Para criar e atribuir a função usando o Console de gerenciamento Solaris, consulte Configuring RBAC (Task Map) no System Administration Guide: Security Services . Consulte a tarefa “Como criar e atribuir uma função usando a GUI.”

   • Para criar e atribuir a função na linha de comando, consulte Managing RBAC no System Administration Guide: Security Services . Consulte a tarefa “Como criar uma função a partir da linha de comando.”

Exemplo — Uso de shells de perfil com comandos de região

Você pode executar comandos de região em um perfil usando o programa pfexec. O programa executa comandos com os atributos especificados pelos perfis de usuário no banco de dados de exec_attr. O programa é chamado pelos shells de perfil pfksh, pfcsh e pfsh.

Use o programa pfexec para efetuar login em uma região, por exemplo my-zone.

machine$ pfexec zlogin my-zone