Comandos de RBAC

Esta sección muestra los comandos que se utilizan para administrar RBAC. También se incluye una tabla de los comandos cuyo acceso se puede controlar mediante autorizaciones.

Comandos que gestionan RBAC

Aunque es posible editar las bases de datos locales de RBAC manualmente, no se recomienda en absoluto hacerlo. Los siguientes comandos están disponibles para gestionar el acceso a tareas con RBAC.

Tabla 10-7 Comandos de administración de RBAC

Página del comando man	Descripción
`auths`(1)	Muestra las autorizaciones de un usuario.
`makedbm`(1M)	Genera un archivo `dbm`.
`nscd`(1M)	Daemon de antememoria de servicio de nombres, útil para el almacenamiento en la antememoria de las bases de datos `user_attr`, `prof_attr` y `exec_attr`. Utilice el comando `svcadm` para reiniciar el daemon.
`pam_roles`(5)	Módulo de gestión de cuentas de rol para PAM. Comprueba la autorización para asumir el rol.
`pfexec`(1)	Utilizado por los shells de perfil para ejecutar los comandos con atributos de seguridad especificados en la base de datos `exec_attr`.
`policy.conf`(4)	Archivo de configuración para la política de seguridad del sistema. Enumera las autorizaciones otorgadas, los privilegios concedidos y otra información de seguridad.
`profiles`(1)	Muestra perfiles de derechos para un usuario determinado.
`roles`(1)	Muestra los roles que un usuario específico puede asumir.
`roleadd`(1M)	Agrega un rol a un sistema local.
`roledel`(1M)	Elimina un rol de un sistema local.
`rolemod`(1M)	Modifica las propiedades de un rol en un sistema local.
`smattrpop`(1M)	Fusiona la base de datos de atributos de seguridad de origen en la base de datos de destino. Para utilizar en situaciones en las que las bases de datos locales se deben fusionar en un servicio de nombres. También para usar en actualizaciones donde no se proporcionan secuencias de comandos de conversión.
`smexec`(1M)	Gestiona entradas en la base de datos `exec_attr`. Requiere autenticación.
`smmultiuser`(1M)	Gestiona operaciones masivas en las cuentas de usuario. Requiere autenticación.
`smprofile`(1M)	Gestiona perfiles de derechos en las bases de datos `prof_attr` y `exec_attr`. Requiere autenticación.
`smrole`(1M)	Gestiona roles y usuarios en las cuentas de rol. Requiere autenticación.
`smuser`(1M)	Gestiona entradas de usuario. Requiere autenticación.
`useradd`(1M)	Agrega una cuenta de usuario al sistema. La opción `-R` asigna un rol a la cuenta de un usuario.
`userdel`(1M)	Elimina el inicio de sesión de un usuario del sistema.
`usermod`(1M)	Modifica las propiedades de la cuenta de un usuario en el sistema.

Comandos que requieren autorizaciones

La siguiente tabla proporciona ejemplos acerca de cómo las autorizaciones se utilizan para limitar las opciones de comandos en un sistema Oracle Solaris. Para ver una explicación más detallada de las autorizaciones, consulte Denominación y delegación de autorizaciones.

Tabla 10-8 Comandos y autorizaciones asociadas

Página del comando man	Requisitos de autorización
`at`(1)	`solaris.jobs.user` se requiere para todas las opciones (cuando no existen los archivos `at.allow` ni `at.deny`).
`atq`(1)	`solaris.jobs.admin` se requiere para todas las opciones.
`cdrw`(1)	`solaris.device.cdrw` se requiere para todas las opciones y se otorga de manera predeterminada en el archivo `policy.conf`.
`crontab`(1)	`solaris.jobs.user` se requiere para la opción que permite ejecutar un trabajo (cuando no existen los archivos `crontab.allow` ni `crontab.deny`). `solaris.jobs.admin` se requiere para las opciones que permiten mostrar o modificar los archivos `crontab` de otros usuarios.
`allocate`(1)	`solaris.device.allocate` (u otra autorización, según se especifique en el archivo `device_allocate`) se requiere para asignar un dispositivo. `solaris.device.revoke` (u otra autorización, según se especifique en el archivo `device_allocate`) se requiere para asignar un dispositivo a otro usuario (opción `-F`).
`deallocate`(1)	`solaris.device.allocate` (u otra autorización, según se especifique en el archivo `device_allocate`) se requiere para desasignar el dispositivo de otro usuario. `solaris.device.revoke` (u otra autorización, según se especifique en `device_allocate`) se requiere para forzar la desasignación del dispositivo especificado (opción `-F`) o de todos los dispositivos (opción `-I`).
`list_devices`(1)	`solaris.device.revoke` se requiere para mostrar los dispositivos de otro usuario (opción `-U`).
`sendmail`(1M)	`solaris.mail` se requiere para acceder a las funciones del subsistema de correo; `solaris.mail.mailq` se requiere para ver la cola de correo.

Omitir V�nculos de navegaci�n
Salir de la Vista de impresi�n
	Guía de administración del sistema: servicios de seguridad