Utilisation de rôles

Une fois que des rôles ont été configurés avec des profils de droits Oracle Solaris par défaut et attribués à des utilisateurs, ceux-ci peuvent être utilisés. Un rôle peut être endossé sur la ligne de commande. Dans la console de gestion Solaris, un rôle peut également être utilisé pour l'administration du système au niveau local et sur le réseau.

Procédure d'endossement d'un rôle dans une fenêtre de terminal

Avant de commencer

Le rôle doit déjà vous être affecté. Le service de noms doit être mis à jour avec ces informations.

1. Dans une fenêtre de terminal, déterminez les rôles que vous pouvez endosser.

   % roles
   Comma-separated list of role names is displayed

2. Utilisez la commande su pour endosser un rôle.

   % su - rolename
   Password: <Type rolename password>
   $

   La commande su - rolename change le shell en shell de profil pour le rôle. Un shell de profil reconnaît les attributs de sécurité (autorisations, privilèges et bits ID définis).

3. Vérifiez que vous endossez à présent un rôle.

   $ /usr/ucb/whoami
   rolename

   Vous pouvez maintenant effectuer des tâches de ce rôle dans cette fenêtre de terminal.

4. (Facultatif) Affichez les capacités de votre rôle.

   Pour plus d'informations sur cette procédure, reportez-vous à la section Détermination des commandes privilégiées qu'un rôle peut exécuter.

Exemple 9-10 Endossement du rôle d'administrateur principal

Dans l'exemple suivant, l'utilisateur endosse le rôle d'administrateur principal. Dans la configuration par défaut, ce rôle équivaut au superutilisateur. Le rôle vérifie ensuite les privilèges disponibles pour toute commande saisie dans le shell de profil pour ce rôle.

% roles
sysadmin,oper,primaryadm
% su - primaryadm
Password: <Type primaryadm password>
$ /usr/ucb/whoami Prompt has changed to role prompt
primaryadm
$ ppriv $$
1200:   pfksh
flags = <none>
        E (Effective): all
        I (Inheritable): basic
        P (Permitted): all
        L (Limit): all

Pour plus d'informations sur les privilèges, reportez-vous à la section Privilèges (présentation).

Exemple 9-11 Endossement du rôle root

Dans l'exemple suivant, l'utilisateur endosse le rôle root. Le rôle a été créé à la section Procédure de changement d'un utilisateur root en rôle.

% roles
root
% su - root
Password: <Type root password>
# /usr/ucb/whoami Prompt has changed to role prompt
root
$ ppriv $$
1200:   pfksh
flags = <none>
        E: all
        I: basic
        P: all
        L: all

Pour plus d'informations sur les privilèges, reportez-vous à la section Privilèges (présentation).

Exemple 9-12 Endossement du rôle d'administrateur système

Dans l'exemple suivant, l'utilisateur endosse le rôle d'administrateur système. À différence du rôle d'administrateur principal, l'administrateur système dispose du jeu de privilèges de base dans son jeu effectif.

% roles
sysadmin,oper,primaryadm
% su - sysadmin
Password: <Type sysadmin password>
$ /usr/ucb/whoami Prompt has changed to role prompt
sysadmin
$ ppriv $$
1200:   pfksh
flags = <none>
        E: basic
        I: basic
        P: basic
        L: all

Pour plus d'informations sur les privilèges, reportez-vous à la section Privilèges (présentation). Pour obtenir une brève description des possibilités offertes par le rôle, reportez-vous à la section Profil de droits de l'administrateur système.

Procédure d'endossement d'un rôle dans la console de gestion Solaris

La modification d'informations dans l'interface graphique de la console de gestion Solaris requiert des capacités d'administration. Un rôle vous offre des capacités d'administration. Si vous souhaitez afficher des informations, vous devez avoir l'autorisation solaris.admin.usermgr.read. Le profil de droits de l'utilisateur Solaris de base inclut cette autorisation.

Avant de commencer

Un rôle d'administration pouvant modifier les propriétés des utilisateurs ou des rôles doit déjà vous avoir été affecté. Par exemple, le rôle d'administrateur principal peut modifier les propriétés des utilisateurs ou des rôles.

1. Démarrez la console de gestion Solaris.

   % /usr/sbin/smc &

   Pour obtenir des instructions détaillées, reportez-vous à la section Utilisation des outils de gestion Solaris avec RBAC (liste des tâches) du Guide d’administration système : administration de base.

2. Sélectionnez la boîte à outils pour votre tâche.

   Naviguez jusqu'à la boîte à outils qui contient l'outil ou la collection dans le champ d'application du service de noms approprié et cliquez sur l'icône. Les champs d'application sont des fichiers (locaux), NIS, NIS+ et LDAP. Si la boîte à outils appropriée n'est pas affichée dans le volet de navigation, choisissez Open Toolbox (Ouvrir une boîte à outils) dans le menu de la console et chargez la boîte à outils nécessaire.

3. Sélectionnez l'outil à utiliser.

   Accédez à l'outil ou à la collection et cliquez sur l'icône. Les outils de gestion des éléments RBAC se trouvent dans l'outil des utilisateurs, comme indiqué dans la figure suivante.

   
   
4. Saisissez votre nom d'utilisateur et votre mot de passe dans la boîte de dialogue Login: User Name (Connexion : nom utilisateur).
5. Authentifiez-vous dans la boîte de dialogue Login: Role (Connexion : rôle).

   Le menu d'options de rôles dans la boîte de dialogue affiche les rôles qui vous sont attribués. Choisissez un rôle, puis tapez le mot de passe du rôle.