사용자 계정 및 그룹 관리를 위한 도구

다음 표는 사용자 및 그룹 관리를 위한 권장 도구를 나열합니다. 이러한 도구는 Solaris Management Console 도구 모음에 포함됩니다. Solaris Management Console 시작 및 사용에 대한 자세한 내용은 2 장Solaris Management Console 작업(작업)을 참조하십시오.

표 4-8 사용자 및 그룹 관리를 위한 도구

Solaris 관리 도구	목적
사용자	사용자 계정 관리
사용자 템플리트	수강생, 엔지니어, 강사와 같은 특수한 종류의 사용자에 대한 속성 집합 만들기
권한	RBAC 권한 관리
관리 역할	RBAC 관리 역할 관리
그룹	그룹 정보 관리
프로젝트	프로젝트 정보 관리
메일링 목록	메일링 목록 관리

이러한 작업 수행에 대한 정보는 Solaris Management Console 온라인 도움말을 참조하십시오.

사용자 계정 및 그룹 관리에 사용할 수 있는 Solaris 명령에 대한 자세한 내용은 표 1-5를 참조하십시오. 이러한 명령은 인증 및 이름 서비스 지원을 포함하여 Solaris 관리 도구와 동일한 기능을 제공합니다.

Solaris 사용자 및 그룹 관리 도구의 작업

Solaris 사용자 관리 도구를 사용하여 로컬 시스템이나 이름 서비스 환경에서 사용자 계정 및 그룹을 관리할 수 있습니다.

다음 표는 사용자 도구의 사용자 계정 기능으로 수행할 수 있는 작업을 설명합니다.

표 4-9 사용자 계정 도구의 작업 설명

작업	설명
사용자 추가	로컬 시스템 또는 이름 서비스에 사용자를 추가합니다.
사용자 템플리트 만들기	수강생, 계약자, 엔지니어와 같은 그룹의 사용자를 만들기 위해 미리 정의된 사용자 속성의 템플리트를 만듭니다.
사용자 템플리트로 사용자 추가	사용자 속성이 미리 정의되도록 템플리트로 사용자를 추가합니다.
사용자 템플리트 복제	비슷한 세트의 미리 정의된 사용자 속성을 사용하려면 사용자 템플리트를 복제합니다. 그런 다음, 필요에 따라 일부 속성만 변경합니다.
사용자 등록 정보 설정	사용자 추가에 앞서 사용자 등록 정보를 설정합니다. 사용자를 추가할 때 사용자 템플리트를 사용할지 여부, 그리고 사용자를 제거할 때 기본적으로 홈 디렉토리 또는 메일함을 제거할지 여부를 지정합니다.
여러 사용자 추가	텍스트 파일을 지정하고 각 이름을 입력하거나 일련의 사용자 이름을 자동으로 생성하여 로컬 시스템 또는 이름 서비스에 여러 사용자를 추가합니다.
사용자 등록 정보 보기/변경	로그인 셸, 암호 또는 암호 옵션과 같은 사용자 등록 정보를 표시하거나 변경합니다.
사용자에 권한 할당	특정 관리 작업을 수행할 수 있도록 사용자에 RBAC 권한을 할당합니다.
사용자 제거	로컬 시스템 또는 이름 서비스에서 사용자를 제거합니다. 선택적으로, 사용자의 홈 디렉토리 또는 메일함을 제거할지 여부를 지정할 수 있습니다. 해당 사용자는 그룹이나 역할에서도 제거됩니다.

로컬 시스템 또는 이름 서비스에 사용자 추가에 대한 자세한 내용은 사용자 계정 및 그룹이란? 및 사용자 계정 구성 요소를 참조하십시오.

표 4-10 권한 도구의 작업 설명

작업	설명
권한 부여	이전에 관리자에만 제공되었던 특정 명령이나 응용 프로그램을 실행하기 위한 권한을 사용자에 부여합니다.
기존 권한 등록 정보 보기/변경	기존 권한을 표시하거나 변경합니다.
권한 부여 추가	역할 또는 사용자에 부여된 별개의 권한인 권한 부여를 추가합니다.
권한 부여 보기/변경	기존 권한 부여를 표시하거나 변경합니다.

사용자에 권한 부여에 대한 자세한 내용은 System Administration Guide: Security Services의 Contents of Rights Profiles를 참조하십시오.

표 4-11 관리 역할 도구의 작업 설명

작업	설명
관리 역할 추가	누군가 특정 관리 작업을 수행하기 위해 사용할 역할을 추가합니다.
관리 역할에 권한 할당	누군가 작업을 수행할 수 있는 역할에 측정 권한을 할당합니다.
관리 역할 변경	역할에서 권한을 추가하거나 제거합니다.

관리 역할 사용에 대한 자세한 내용은 System Administration Guide: Security Services의 How to Plan Your RBAC Implementation을 참조하십시오.

표 4-12 그룹 도구의 작업 설명

작업	설명
그룹 추가	로컬 시스템 또는 이름 서비스에 그룹을 추가하여 사용자를 추가하기 전에 그룹 이름을 사용할 수 있도록 합니다.
그룹에 사용자 추가	사용자가 그룹 소유의 파일에 액세스가 필요한 경우 그룹에 사용자를 추가합니다.
그룹에서 사용자 제거	사용자가 더 이상 그룹 파일에 액세스할 필요가 없는 경우 그룹에서 사용자를 제거합니다.

그룹에 사용자 추가에 대한 자세한 내용은 UNIX 그룹을 참조하십시오.

표 4-13 메일링 목록 도구의 작업 설명

작업	설명
메일링 목록 만들기	전자 메일 메시지 전송을 위한 사용자 이름 목록인 메일링 목록을 만듭니다.
메일링 목록 이름 변경	메일링 목록을 만든 후에 변경합니다.
메일링 목록 제거	메일링 목록을 더 이상 사용하지 않을 경우 제거합니다.

메일링 목록 만들기에 대한 자세한 내용은 Solaris Management Console 온라인 도움말을 참조하십시오.

표 4-14 프로젝트 도구의 작업 설명

작업	설명
프로젝트 만들기/복제	새 프로젝트를 만들거나, 새 프로젝트에 필요한 것과 비슷한 속성이 기존 프로젝트에 있는 경우 기존 프로젝트를 복제합니다.
프로젝트 속성 수정/보기	기존 프로젝트 속성을 표시하거나 변경합니다.
프로젝트 삭제	프로젝트를 더 이상 사용하지 않을 경우 제거합니다.

프로젝트로 사용자 및 리소스 관리

사용자 및 그룹은 프로젝트의 구성원일 수 있습니다. 프로젝트란, 시스템 사용량 또는 리소스 할당 비용계산의 기초로 사용할 수 있는 작업 로드 구성 요소를 나타내는 식별자입니다. 프로젝트는 시스템 리소스 관리에 사용되는 Solaris 리소스 관리 기능의 일부입니다.

Solaris 9 릴리스를 실행 중인 시스템에 성공적으로 로그인하려면 사용자가 프로젝트의 구성원이어야 합니다. Solaris 9 릴리스가 설치되고 다른 구성된 프로젝트 정보가 없을 때 기본적으로 사용자는 group.staff 프로젝트의 구성원입니다.

사용자 프로젝트 정보는 /etc/project 파일에 저장되며, 이 파일은 로컬 시스템(파일), NIS 이름 서비스 또는 LDAP 디렉토리 서비스에 저장할 수 있습니다. Solaris Management Console을 사용하여 프로젝트 정보를 관리할 수 있습니다.

사용자가 성공적으로 로그인하려면 /etc/project 파일이 존재해야 하지만, 프로젝트를 사용 중이 아니면 관리가 필요하지 않습니다.

프로젝트 사용 및 설정에 대한 자세한 내용은 System Administration Guide: Oracle Solaris Containers-Resource Management and Oracle Solaris Zones의 2 장, Projects and Tasks (Overview)를 참조하십시오.

탐색 링크 건너뛰기
인쇄 보기 종료
	시스템 관리 설명서: 기본 관리 Oracle Solaris 10 8/11 Information Library (한국어)