Commandes RBAC

Cette section répertorie les commandes utilisées pour administrer RBAC. Elle fournit également un tableau des commandes dont l'accès peut être contrôlé par des autorisations.

Commandes pour la gestion de RBAC

Même si vous pouvez modifier les bases de données RBAC locales manuellement, ce type de modification est fortement déconseillé. Les commandes suivantes sont disponibles pour la gestion de l'accès aux tâches avec RBAC.

Tableau 10-7 Commandes d'administration RBAC

Page de manuel pour les commandes	Description
`auths`(1)	Affiche les autorisations d'un utilisateur.
`makedbm`(1M)	Crée un fichier `dbm`.
`nscd`(1M)	Name Service Cache Daemon (démon cache de service de noms), utile pour la mise en mémoire cache des bases de données `user_attr`, `prof_attr` et `exec_attr`. Utilisez la commande `svcadm` pour redémarrer le démon.
`pam_roles`(5)	Module de gestion des comptes pour les rôles de PAM. Vérifie la présence de l'autorisation pour endosser un rôle.
`pfexec`(1)	Utilisé par des shells de profil pour exécuter des commandes avec les attributs de sécurité spécifiés dans la base de données `exec_attr`.
`policy.conf`(4)	Fichier de configuration des stratégies de sécurité du système. Répertorie les autorisations accordées, les privilèges accordés et d'autres informations de sécurité.
`profiles`(1)	Affiche les profils de droits d'un utilisateur spécifié.
`roles`(1)	Affiche les rôles qu'un utilisateur spécifique peut endosser.
`roleadd`(1M)	Ajoute un rôle à un système local.
`roledel`(1M)	Supprime un rôle d'un système local.
`rolemod`(1M)	Modifie les propriétés d'un rôle sur un système local.
`smattrpop`(1M)	Fusionne la base de données d'attributs de sécurité source dans la base de données cible. À utiliser dans des situations où les bases de données locales doivent être fusionnées dans un service de nommage. À utiliser également dans les mises à niveau où les scripts de conversion ne sont pas fournis.
`smexec`(1M)	Gère les entrées dans la base de données `exec_attr`. Exige une authentification.
`smmultiuser`(1M)	Gère des opérations en masse sur les comptes utilisateur. Exige une authentification.
`smprofile`(1M)	Gère les profils de droits dans les bases de données `prof_attr` et `exec_attr`. Exige une authentification.
`smrole`(1M)	Gère les rôles et les utilisateurs dans les comptes de rôles. Exige une authentification.
`smuser`(1M)	Gère les entrées utilisateur. Exige une authentification.
`useradd`(1M)	Ajoute un compte utilisateur au système. L'option `-R` attribue un rôle au compte d'un utilisateur.
`userdel`(1M)	Supprime l'identifiant de connexion d'un utilisateur dans le système.
`usermod`(1M)	Modifie les propriétés du compte d'un utilisateur sur le système.

Commandes nécessitant des autorisations

Le tableau suivant fournit des exemples de la façon dont les autorisations sont utilisées pour limiter les options de commande sur un système Oracle Solaris. Pour plus d'informations sur les autorisations, reportez-vous à la section Délégation et nommage des autorisations.

Tableau 10-8 Commandes et autorisations associées

Page de manuel pour les commandes	Autorisations requises
`at`(1)	`solaris jobs.user` requise pour toutes les options (lorsque ni les fichiers `at.allow` ni les fichiers `at.deny` n'existent)
`atq`(1)	`solaris.jobs.admin` requise pour toutes les options
`cdrw`(1)	`solaris.device.cdrw` requise pour toutes les options et accordée par défaut dans le fichier `policy.conf`
`crontab`(1)	`solaris jobs.user` requise pour l'option permettant de soumettre une tâche (lorsque ni les fichiers `crontab.allow` ni les fichiers `crontab.deny` n'existent) `solaris jobs.admin` requise pour les options permettant de répertorier ou de modifier les fichiers `crontab` d'autres utilisateurs
`allocate`(1)	`solaris.device.allocate` (ou toute autre autorisation spécifiée dans le fichier `device_allocate`) requise pour attribuer un périphérique `solaris.device.revoke` (ou toute autre autorisation spécifiée dans le fichier `device_allocate`) requise pour allouer un périphérique à un autre utilisateur (option `-F`)
`deallocate`(1)	`solaris.device.allocate` (ou toute autre autorisation spécifiée dans le fichier `device_allocate`) requise pour libérer un périphérique d'un autre utilisateur `solaris.device.revoke` (ou toute autre autorisation spécifiée dans `device_allocate`) requise pour forcer la libération du périphérique spécifié (option `-F`) ou de tous les périphériques (option `-I`)
`list_devices`(1)	`solaris.device.revoke` requise pour répertorier les périphériques d'un autre utilisateur (option `-U`)
`sendmail`(1M)	`solaris.mail` requise pour accéder aux fonctions de sous-système de messagerie ; `solaris.mail.mailq` requise pour afficher la file d'attente du courrier

Ignorer les liens de navigation
Quitter l'aperu
	Guide d'administration système : Services de sécurité