Configuración de RBAC para el acceso de la consola huésped

El daemon vntsd ofrece una propiedad SMF llamada vntsd/authorization. Esta propiedad puede configurarse para habilitar la comprobación de autorización de usuarios y funciones para una consola de dominio o un grupo de consola. Para habilitar la comprobación de autorización, use el comando svccfg para fijar el valor de esta propiedad en true. Mientras esta opción está habilitada, vntsd escucha y acepta conexiones sólo en localhost. Si la propiedad listen_addr especifica una dirección IP alternativa cuando vntsd/authorization está habilitado, vntsd ignora las direcciones IP alternativas y continúa escuchando sólo en localhost.

De manera predeterminada, una autorización para acceder a todas las consolas huésped se agrega a la base de datos auth_attr, cuando el servicio vntsd está habilitado.

solaris.vntsd.consoles:::Access All LDoms Guest Consoles::

El superusuario puede usar el comando usermod para asignar las autorizaciones necesarias para los otros usuarios o funciones. Esto permite que sólo el usuario o función que tienen las autorizaciones necesarias puedan acceder a determinada consola de dominio o grupos de consola.

El siguiente ejemplo otorga al usuario terry la autorización para acceder a todas las consolas de dominio:

# usermod -A "solaris.vntsd.consoles" terry

El siguiente ejemplo agrega una nueva autorización para una consola de dominio específica con el nombre ldg1 y asigna dicha autorización a un usuario sam:

1. Agregue la nueva entrada de autorización al archivo auth_attr para el dominio ldg1.

   solaris.vntsd.console-ldg1:::Access Specific LDoms Guest Console::

2. Asigne esta autorización al usuario sam:

   # usermod -A "solaris.vntsd.console-ldg1" sam

Para más información sobre autorizaciones y RBAC, véase System Administration Guide: Security Services.