Les messages d'erreurs de privilèges de sécurité sont incomplets

Les messages d’erreur affichés en cas d’échec de création, de modification ou de suppression d’une zone, d’un pool ou d’un projet sont incomplets et ne fournissent pas suffisamment de détails. Les messages d'erreur ci-dessous peuvent s'afficher :

• Impossible de créer le pool de ressources

• Impossible de créer la zone

• Impossible de mettre à jour le projet, la zone ou le pool

• Impossible d'activer le conteneur pour l'utilisateur valide

• Impossible d'associer le conteneur à l'hôte

Solution : Si vous rencontrez l’une des erreurs précédentes, reportez-vous aux recommandations suivantes. Vérifiez d’abord si l’utilisateur est bien un utilisateur de Sun Management Center et s’il dispose des privilèges d’administration nécessaires (membre des groupes esadm, esdomadm).

Assurez-vous que l'utilisateur est associé aux profils nécessaires en exécutant la commande suivante :

$ profiles <nomutilisateur>

Les profils nécessaires sont les suivants :

• Solaris 10 : gestion de zones, gestion de pools, gestion de projets.

• Solaris 9 : gestion de pools, gestion de projets

• Solaris 8 : gestion de pools, gestion de projets

Si les profils nécessaires manquent, exécutez la commande suivante (en tant que superutilisateur) et modifiez les profils associés à un utilisateur :

# usermod -P "<liste des profils nécessaires séparés par une virgule>" <nom-utilisateur>

Si l’un de ces profils est introuvable sur le système, ajoutez les entrées manquantes au format indiqué ci-dessous dans le fichier prof_attr qui se trouve dans le répertoire /etc/security.

Pool Management:::Resource pool management profile:help=RtPoolMgmt.html

Project Management:::Manage Solaris projects:auths=solaris.project.read,solaris.project.write;help=RtProjManagement.html

Exécutez la commande suivante pour savoir si l'utilisateur fait partie d'une liste d'utilisateurs disposant d'un accès local pour le module SCM.

<BASEDIR>/SUNWsymon/sbin/es-config -M scm-container -s

Si l'utilisateur ne figure pas dans la liste d'accès, exécutez la commande suivante :

<BASEDIR>/SUNWsymon/sbin/es-config -M scm-container -l <nom_utilisateur>