Perfiles de derechos de RBAC en Oracle Solaris Cluster

Las opciones y los comandos seleccionados de Oracle Solaris Cluster Manager y Oracle Solaris Cluster que se introducen en la línea de comandos usan RBAC para la autorización. Los comandos y las opciones de Oracle Solaris Cluster que requieran la autorización de RBAC necesitan al menos uno de los niveles de autorización siguientes. Los perfiles de derechos de RBAC de Oracle Solaris Cluster se aplican a los nodos de votación y a los que no son de votación de clúster global.

solaris.cluster.read: Autorización para operaciones de enumeración, visualización y otras operaciones de lectura.
solaris.cluster.admin: Autorización para cambiar el estado de un objeto de clúster.
solaris.cluster.modify: Autorización para cambiar las propiedades de un objeto de clúster.

Para obtener más información sobre la autorización de RBAC que necesita un comando de Oracle Solaris Cluster, consulte la página de comando man.

Los perfiles de derechos de RBAC tienen al menos una autorización de RBAC. Puede asignar estos perfiles de derechos a los usuarios o a las funciones para darles distintos niveles de acceso a Oracle Solaris Cluster. Oracle proporciona los perfiles de derechos siguientes con el software Oracle Solaris Cluster.

Nota - Los perfiles de derechos de RBAC que aparecen en la tabla siguiente continúan admitiendo las autorizaciones antiguas de RBAC, tal y como se define en las versiones anteriores de Oracle Solaris Cluster.

Perfil de derechos	Incluye autorizaciones	Permiso de identidad de función
Comandos de Oracle Solaris Cluster	Ninguna, pero incluye una lista de comandos de Oracle Solaris Cluster que se ejecutan con `euid=0`.	Ejecutar los comandos seleccionados de Oracle Solaris Cluster que se usen para configurar y administrar un clúster, incluidos los subcomandos siguientes para todos los comandos de Oracle Solaris Cluster: list show status `scha_control`(1HA) `scha_resource_get`(1HA) `scha_resource_setstatus`(1HA) `scha_resourcegroup_get`(1HA) `scha_resourcetype_get`(1HA)
Usuario de Oracle Solaris básico	Este perfil de derechos de Oracle Solaris contiene autorizaciones de Oracle Solaris, además de la siguiente:
	`solaris.cluster.read`	Enumerar, mostrar y realizar otras operaciones de lectura para los comandos de Oracle Solaris Cluster, así como acceder a la GUI de Oracle Solaris Cluster Manager.
Operación del clúster	El perfil de derechos es específico del software Oracle Solaris Cluster y cuenta con las autorizaciones siguientes:
	`solaris.cluster.read`	Enumerar, mostrar, exportar, mostrar el estado y realizar otras operaciones de lectura, así como acceder a la GUI de Oracle Solaris Cluster Manager.
	`solaris.cluster.admin`	Cambiar el estado de los objetos de clúster.
Administrador del sistema	Este perfil de derechos de Oracle Solaris contiene las mismas autorizaciones que el perfil de administración del clúster.	Realizar las mismas operaciones que la identidad de función de administración del clúster, además de otras operaciones de administración del sistema.
Administración del clúster	Este perfil de derechos contiene las mismas autorizaciones que el perfil de operaciones del clúster, además de la autorización siguiente:	Realizar las mismas operaciones que la identidad de función de operaciones del clúster, además de cambiar las propiedades de un objeto del clúster.
	`solaris.cluster.modify`

Omitir Vínculos de navegación
Salir de la Vista de impresión
	Guía de administración del sistema de Oracle Solaris Cluster Oracle Solaris Cluster (Español)