Devenir superutilisateur (root) ou assumer un rôle

La plupart des tâches d'administration, telles que l'ajout d'utilisateurs ou la gestion de systèmes de fichiers, nécessite que vous vous connectiez pour la première fois en tant root (UID=0) ou que vous endossiez un rôle, si vous utilisez RBAC. Le compte root, également connu comme le compte superutilisateur, est utilisé pour effectuer des modifications système et peut passer outre la protection des fichiers utilisateur dans des situations d'urgence.

Le compte superutilisateur et les rôles doivent être utilisées uniquement pour effectuer des tâches d'administration pour empêcher des modifications hasardeuses du système. Le problème de sécurité associé au compte superutilisateur est le fait que l'utilisateur dispose de l'accès complet au système, même lorsque vous effectuer de petites tâches.

Dans un environnement non-RBAC, vous pouvez vous connecter au système en tant que superutilisateur ou utiliser les commandes su pour modifier le compte superutilisateur. Si RBAC est implémenté, vous pouvez assumer des rôles à l'aide de la console ou utiliser su et indiquer un rôle.

Lorsque vous utilisez la console pour effectuer des tâches d'administration, vous pouvez effectuer l'une des opérations suivantes :

• Vous connecter à la console en tant que vous-même, puis saisir le nom d'utilisateur et le mot de passe root

• Vous connecter à la console en tant que vous-même, puis assumer un rôle

Un des principaux avantages de RBAC est que des rôles peuvent être créés pour accorder un accès limité à des fonctions spécifiques uniquement. Si vous utilisez RBAC, vous pouvez exécuter des applications sans restriction en endossant un rôle plutôt que devenir superutilisateur.

Pour obtenir des instructions détaillées sur la création du rôle Primary Administrator, reportez-vous à la section Création du premier rôle (Primary Administrator). Pour une présentation de RBAC, reportez-vous au Chapitre 9, Using Role-Based Access Control (Tasks) du System Administration Guide: Security Services.

Connexion en tant que superutilisateur (root) ou utilisation d'un rôle

Connectez-vous en tant que superutilisateur ou endossez un rôle à l'aide de l'une des méthodes suivantes. Chaque méthode requiert que vous connaissiez le mot de passe du superutilisateur ou le mot de passe du rôle.

1. Connectez-vous en tant que superutilisateur à l'aide de l'une des méthodes suivantes :
   • Connectez-vous en tant qu'utilisateur, puis procédez de la façon suivante :
     1. Démarrez la console de gestion Solaris.
     2. Sélectionnez un outil de gestion Solaris.
     3. Connectez-vous en tant que root.

     Cette méthode permet d'effectuez des tâches de gestion à partir de la console.

     Pour plus d'informations sur le démarrage de la console de gestion Solaris, reportez-vous à la section Démarrage de la console de gestion Solaris dans un environnement de service de noms.

   • Connectez-vous en tant que superutilisateur sur la console système.

     hostname console: root
     Password: root-password
     #

     Le signe dièse (#) est l'invite du shell pour le compte superutilisateur.

     Cette méthode offre un accès complet à la totalité des commandes et outils du système.

   • Connectez-vous en tant qu'utilisateur, puis en tant que superutilisateur en utilisant la commande su sur la ligne de commande.

     % su
     Password: root-password
     #

     Cette méthode offre un accès complet à la totalité des commandes et outils du système.

   • Connectez-vous à distance en tant que superutilisateur.

     Cette méthode n'est pas activée par défaut. Vous devez modifier le fichier /etc/default/login pour pouvoir vous connecter à distance en tant que superutilisateur sur la console système. Pour plus d'informations sur la modification de ce fichier, reportez-vous au Chapitre 3, Controlling Access to Systems (Tasks) du System Administration Guide: Security Services.

     Cette méthode offre un accès complet à la totalité des commandes et outils du système.

2. Assumez un rôle.

   Choisissez l'une des méthodes suivantes :

   • Connectez-vous en tant qu'utilisateur, puis assumez un rôle en utilisant la commande su sur la ligne de commande.

     % su role
     Password: role-password
     $

     Cette méthode permet d'accéder à l'ensemble des commandes et des outils auxquels le rôle a accès.

   • Connectez-vous en tant qu'utilisateur, puis procédez de la façon suivante :
     1. Démarrez la console de gestion Solaris.
     2. Sélectionnez un outil de gestion Solaris.
     3. Assumez un rôle.

     Pour plus d'informations sur le démarrage de la console de gestion Solaris, reportez-vous à la section Démarrage de la console en tant que superutilisateur ou avec rôle.

     Cette méthode permet d'accéder à l'ensemble des outils de gestion Solaris auxquels le rôle a accès.