수퍼유저(root)로 로그인 또는 역할 수락

대부분의 관리 작업(예: 사용자 추가 또는 파일 시스템 관리)을 수행하려면 RBAC를 사용 중인 경우 먼저 root(UID=0)로 로그인하거나 역할을 수락해야 합니다. root 계정(수퍼유저 계정이라고도 함)은 시스템 변경 사항을 적용하는 데 사용되며 긴급 상황에서 사용자 파일 보호를 대체할 수 있습니다.

수퍼유저 계정 및 역할은 시스템이 계획 없이 변경되지 않도록 하기 위해 관리 작업을 수행하는 데만 사용되어야 합니다. 수퍼유저 계정과 관련된 보안 문제는 이 사용자가 사소한 작업을 수행할 때도 시스템에 대한 전체 액세스 권한을 가진다는 것입니다.

비RBAC 환경에서는 수퍼유저로 시스템에 로그인하거나 su 명령을 사용하여 수퍼유저 계정으로 변경할 수 있습니다. RBAC가 구현된 경우 콘솔을 통해 역할을 수락할 수도 있고, su를 사용하여 역할을 지정할 수도 있습니다.

콘솔을 사용하여 관리 작업을 수행할 때 다음 중 하나를 수행할 수 있습니다.

• 자신의 사용자 계정으로 콘솔에 로그인한 다음 root 사용자 이름 및 암호 제공

• 자신의 사용자 계정으로 콘솔에 로그인한 다음 역할 수락

RBAC의 주요 이점은 역할을 만들어 특정 기능으로만 제한되는 액세스 권한을 부여할 수 있다는 것입니다. RBAC를 사용 중인 경우 수퍼유저로 로그인하지 않고 역할을 수락하여 제한적으로 응용 프로그램을 실행할 수 있습니다.

기본 관리자 역할을 만드는 단계별 지침은 첫번째 역할(기본 관리자)을 만드는 방법을 참조하십시오. RBAC 개요는 System Administration Guide: Security Services의 9 장, Using Role-Based Access Control (Tasks)을 참조하십시오.

수퍼유저(root)로 로그인하거나 역할을 수락하는 방법

다음 방법 중 하나로 수퍼유저로 로그인하거나 역할을 수락할 수 있습니다. 수퍼유저로 로그인하려면 수퍼유저 암호를 알고 있어야 하며 역할을 수락하려면 역할 암호를 알고 있어야 합니다.

1. 다음 방법 중 하나를 선택하여 수퍼유저로 로그인합니다.
   • 사용자로 로그인한 후 다음을 수행합니다.
     1. Solaris Management Console을 시작합니다.
     2. Solaris 관리 도구를 선택합니다.
     3. root로 로그인합니다.

     이 방법을 사용하면 콘솔에서 관리 작업을 수행할 수 있습니다.

     Solaris Management Console 시작에 대한 자세한 내용은 이름 서비스 환경에서 Solaris Management Console을 시작하는 방법을 참조하십시오.

   • 시스템 콘솔에서 수퍼유저로 로그인합니다.

     hostname console: root
     Password: root-password
     #

     파운드 기호(#)는 수퍼유저 계정에 대한 셸 프롬프트입니다.

     이 방법은 모든 시스템 명령 및 도구에 대한 전체 액세스 권한을 제공합니다.

   • 사용자로 로그인한 다음 명령줄에서 su 명령을 사용하여 수퍼유저 계정으로 변경합니다.

     % su
     Password: root-password
     #

     이 방법은 모든 시스템 명령 및 도구에 대한 전체 액세스 권한을 제공합니다.

   • 원격으로 수퍼유저로 로그인합니다.

     기본적으로 이 방법은 사용으로 설정되어 있지 않습니다. /etc/default/login 파일을 수정하여 시스템 콘솔에서 원격으로 수퍼유저로 로그인해야 합니다. 이 파일 수정에 대한 자세한 내용은 System Administration Guide: Security Services의 3 장, Controlling Access to Systems (Tasks)를 참조하십시오.

     이 방법은 모든 시스템 명령 및 도구에 대한 전체 액세스 권한을 제공합니다.

2. 역할을 수락합니다.

   다음 방법 중 하나를 선택합니다.

   • 사용자로 로그인한 다음 명령줄에서 su 명령을 사용하여 역할로 변경합니다.

     % su role
     Password: role-password
     $

     이 방법은 해당 역할이 액세스 권한을 가진 모든 명령 및 도구에 대한 전체 액세스 권한을 제공합니다.

   • 사용자로 로그인한 후 다음을 수행합니다.
     1. Solaris Management Console을 시작합니다.
     2. Solaris 관리 도구를 선택합니다.
     3. 역할을 수락합니다.

     Solaris Management Console 시작에 대한 자세한 내용은 수퍼유저 또는 역할로 콘솔을 시작하는 방법을 참조하십시오.

     이 방법은 해당 역할이 액세스 권한을 가진 모든 Solaris 관리 도구에 대한 액세스 권한을 제공합니다.