Oracle Solaris Cluster Management 권한 프로필을 사용하여 RBAC 역할 만들기 및 할당

이 작업을 사용하면 Oracle Solaris Cluster Management 권한 프로필을 사용하여 새 RBAC 역할을 만들고 이 새 역할에 사용자를 할당할 수 있습니다.

관리 역할 도구를 사용하여 역할을 만드는 방법

시작하기 전에

역할을 만들려면 기본 관리자 권한 프로필이 할당된 역할로 전환하거나 root 사용자로 실행해야 합니다.

관리 역할 도구를 시작합니다.
관리 역할 도구를 실행하려면 System Administration Guide: Security Services 의 How to Assume a Role in the Solaris Management Console에 설명된 대로 Solaris Management Console을 시작합니다. 사용자 도구 모음을 열고 관리 역할 아이콘을 누릅니다.
관리 역할 추가 마법사를 시작합니다.
작업 메뉴에서 관리 역할 추가를 선택하여 역할을 구성하기 위한 관리 역할 추가 마법사를 시작합니다.
클러스터 관리 권한 프로필이 할당되는 역할을 설정합니다.
다음 및 뒤로 버튼을 사용하여 대화 상자 간에 이동합니다. 모든 필수 필드를 입력할 때까지는 다음 버튼이 활성화되지 않습니다. 마지막 대화 상자에서는 이제까지 입력한 데이터를 검토할 수 있으며, 뒤로 버튼을 사용하여 입력한 내용을 변경하거나 마침을 눌러 새 역할을 저장할 수 있습니다. 다음 목록에는 대화 상자 필드 및 버튼이 요약되어 있습니다.
역할 이름

역할의 약식 이름입니다.

전체 이름

이름의 긴 버전입니다.

설명

역할에 대한 설명입니다.

역할 ID 번호

역할의 UID이며 자동으로 증가합니다.

역할 쉘

역할에 사용할 수 있는 프로필 쉘: 관리자의 C, 관리자의 Bourne 또는 관리자의 Korn 쉘입니다.

역할 메일링 목록 작성

이 역할에 할당된 사용자의 메일링 목록을 작성합니다.

사용 가능한 권한/부여된 권한

역할의 권한 프로필을 할당 또는 제거합니다.
동일한 명령을 여러 번 입력할 수도 있습니다. 이 경우 권한 프로필의 첫 번째 명령 항목에 할당된 속성이 우선권을 가지며 모든 후속 항목은 무시됩니다. 순서를 변경하려면 위쪽 및 아래쪽 화살표를 사용하십시오.

서버

홈 디렉토리의 서버입니다.

경로

홈 디렉토리 경로입니다.

추가

이 역할을 맡을 수 있는 사용자를 추가합니다. 동일한 범위 내에 있어야 합니다.

삭제

이 역할에 할당된 사용자를 삭제합니다.

주 - 먼저 역할에 할당된 프로필 목록에 이 프로필을 배치해야 합니다.
Oracle Solaris Cluster Manager 기능 또는 Oracle Solaris Cluster 명령을 사용해야 하는 사용자를 새로 만든 역할에 추가합니다.
useradd(1M) 명령을 사용하여 시스템에 사용자 계정을 추가합니다. -P 옵션은 사용자의 계정에 역할을 할당합니다.
마침을 누릅니다.
터미널 창을 열고 root로 전환합니다.
이름 서비스 캐시 데몬을 시작 및 중지합니다.
이름 서비스 캐시 데몬을 다시 시작할 때까지 새 역할이 적용되지 않습니다. root로 전환한 후 다음 텍스트를 입력합니다.
```
# /etc/init.d/nscd stop
# /etc/init.d/nscd start
```

명령줄을 사용하여 역할을 만드는 방법

수퍼유저 또는 solaris.cluster.admin RBAC 인증을 제공하는 역할로 전환합니다.
역할을 만들 방법을 선택합니다.
- 로컬 범위의 역할인 경우 roleadd(1M) 명령을 사용하여 새 로컬 역할과 속성을 지정합니다.
- 또는 로컬 범위의 역할인 경우 user_attr(4) 파일을 편집하여 type=role인 사용자를 추가합니다.
  
  이 방법은 긴급 상황인 경우에만 사용합니다.
- 이름 서비스의 역할인 경우 smrole(1M) 명령을 사용하여 새 역할 및 속성을 지정합니다.
  
  이 명령을 사용하려면 수퍼유저나 다른 역할을 만들 수 있는 역할의 인증이 필요합니다. 모든 이름 서비스에 smrole을 적용할 수 있습니다. 이 명령은 Solaris Management Console 서버의 클라이언트로 실행됩니다.
이름 서비스 캐시 데몬을 시작 및 중지합니다.
이름 서비스 캐시 데몬을 다시 시작할 때까지 새 역할이 적용되지 않습니다. root로 다음 텍스트를 입력합니다.
```
# /etc/init.d/nscd stop
# /etc/init.d/nscd start
```

예 2-1 smrole 명령을 사용하여 사용자 정의 운영자 역할 만들기

다음 순서에서는 smrole 명령을 사용하여 역할을 만드는 방법을 보여 줍니다. 이 예에서는 표준 운영자 권한 프로필과 매체 복원 권한 프로필이 할당된 새로운 버전의 운영자 역할을 만듭니다.

% su primaryadmin 
# /usr/sadm/bin/smrole add -H myHost -- -c "Custom Operator" -n oper2 -a johnDoe \
-d /export/home/oper2 -F "Backup/Restore Operator" -p "Operator" -p "Media Restore"

Authenticating as user: primaryadmin

Type /? for help, pressing <enter> accepts the default denoted by [ ]
Please enter a string value for: password :: <type primaryadmin password>

Loading Tool: com.sun.admin.usermgr.cli.role.UserMgrRoleCli from myHost
Login to myHost as user primaryadmin was successful.
Download of com.sun.admin.usermgr.cli.role.UserMgrRoleCli from myHost was successful.

Type /? for help, pressing <enter> accepts the default denoted by [ ]
Please enter a string value for: password ::<type oper2 password>

# /etc/init.d/nscd stop
# /etc/init.d/nscd start

새로 만든 역할 및 다른 역할을 보려면 다음과 같이 smrole을 list 옵션과 함께 사용합니다.

# /usr/sadm/bin/smrole list --
Authenticating as user: primaryadmin

Type /? for help, pressing <enter> accepts the default denoted by [ ]
Please enter a string value for: password :: <type primaryadmin password>

Loading Tool: com.sun.admin.usermgr.cli.role.UserMgrRoleCli from myHost
Login to myHost as user primaryadmin was successful.
Download of com.sun.admin.usermgr.cli.role.UserMgrRoleCli from myHost was successful.
root                    0               Super-User
primaryadmin            100             Most powerful role
sysadmin                101             Performs non-security admin tasks
oper2                   102             Custom Operator

탐색 링크 건너뛰기
인쇄 보기 종료
	Oracle Solaris Cluster 시스템 관리 설명서 Oracle Solaris Cluster (한국어)